iptables block bad ips

Как да блокираме лошите ip-та 😉

# iptables -N bad_ips

# iptables -I INPUT 1 -j bad_ips

# cat bad_ips

1.1.1.0

1.1.1.1

1.1.1.2

1.1.1.3

1.1.1.4

2.2.2.0/24

# for i in `cat bad_ips`; do iptables -A bad_ips -s $i -j DROP; done