Serverio ip blokavimas su iptables

Sveiki, turiu tokią problemą:

yra dedikuotas serveris, kuriam neseniai priskyriau papildomą IP adresą.

Papildomas IP adresas nukreiptas į pagrindinį IP adresą.

Aš noriu padaryti, kad per pagrindinį IP adresą serveris būtų nepasiekiamas (su iptables).

Visa šita esmė, dėl ko darau, kad ddos į mano ip adresą pasibaigtų.

O tau papildomas IP adresas neforvardins visko i pagrindini. Kas atakuoja tam tereiks naujaji IP pasiziureti ir viskas vel kartosis?

O tau papildomas IP adresas neforvardins visko i pagrindini. Kas atakuoja tam tereiks naujaji IP pasiziureti ir viskas vel kartosis?

tai va, kad forvardina i pagrindini.

na del ip, tai naudoju cloudflare, jis tipo slepia/keicia realu ip adresa.

Serverio suportas atrase:

Pagrindinis IP turi likti aktyvus, antraip stebėjimo sistema automatiškai užprogramuos intervenciją ir serveris bus perkrautas į rescue sistemą. Stebėjimo sistemą galima išjungti tvarkytuve, skyriuje Serverio būsena > Stebėjimas, tačiau to daryti nepatariame, nes esant tikram serverio sutrikimui to nepastebėsime.

Rekomenduoju stebėjimo paslaugą palikti aktyvią, tačiau naudoti iptables ir DROP taisyklę ICMP užklausoms, išskyrus iš serverių, nurodytų šiame gide:

http://gidai.ovh.lt/Ugniasiene