Wie blockiere ich IPs mit IPTables?

IPTables ist ein nützliches Tool zur Verwaltung des Netzwerkverkehrs. Um eine IP-Adresse zu blockieren, verwenden Sie iptables -A INPUT -s [IP_ADDRESS] -j DROP. Zum Aufheben der Blockierung nutzen Sie iptables -D INPUT -s [IP_ADDRESS] -j DROP.

Um die aktuellen Regeln anzuzeigen, verwenden Sie iptables -L -n -v. Achten Sie darauf, die Regeln zu speichern, damit sie auch nach einem Neustart erhalten bleiben. Unter Debian/Ubuntu installieren Sie dazu einmalig sudo apt install iptables-persistent und speichern die aktuellen Regeln mit sudo netfilter-persistent save (sie landen in /etc/iptables/rules.v4).