Proxy Iptables − MANGLE − NAT: reglas PREROUTING, POSTROUTING − FILTER: reglas INPUT, OUTPUT, FORWARD Comandos: También está la opción de bloquear la dirección IP 192.168.1.10 para realizar ping desde nuestro nuestro servidor: iptables -A INPUT -s 192.168.1.10 -p icmp -j DROP Después, bloquear las direcciones IP 192.168.1.20, 192.168.1.30, 192.168.1.40, 192.168.1.50 para que no realicen PING a nuestro servidor (en una sola regla): iptables -A INPUT -s 192.168.1.20,192.168.1.30,192. 168.1.40,192.168.1.50 -p icmp -j DROP Bloquear toda la subred 192.168.2.0/24 para que no realicen PING a nuestro servidor, excepto la dirección IP 192.168.2.20 que sí se permitiría: iptables -A INPUT -s 192.168.2.20 -p icmp -j ACCEPT iptables -A INPUT -s 192.168.2.0/24 -p icmp -j DROP También para bloquear la dirección IP de 192.168.4.50 para que nosotros no podamos hacer ping. iptables -A OUTPUT -d 192.168.4.50 -p icmp -j DROP Y bloquear las direcciones IP 192.168.4.51 y 192.168.4.52 ...