[MASOCH-L] Bloqueio SSH no IPTABLES

[Danton Nunes]

On Thu, 29 Oct 2009, Rodrigo Trevisaneli wrote:

> Pessoal,
>
> No meu servidor tenho as seguintes regras no IPTABLES:
>
> /sbin/iptables -A INPUT -p tcp -s 201.0.0.0/8 --dport 22 -j ACCEPT
> /sbin/iptables -A INPUT -p tcp -s 200.0.0.0/8 --dport 22 -j ACCEPT
> /sbin/iptables -A INPUT -p tcp -s 189.0.0.0/8 --dport 22 -j ACCEPT
> /sbin/iptables -A INPUT -p tcp -s 187.0.0.0/8 --dport 22 -j ACCEPT
> /sbin/iptables -A INPUT -p tcp --dport 22 -j DROP

INPUT diz respeito somente à própria máquina onde roda o firewall, acho 
que você precisa da cadeia FORWARD para bloquear o que vai para "dentro".