Linux: Script para bloquear todas las conexiones que provienen de una IP con Iptables

En el siguiente post vimos como bloquear IPs con iptables.

http://www.sysadmit.com/2014/02/Bloquear-todas-las-conexiones-que-provienen-de-una-IP-con-iptables.html

Podemos generar un fichero de texto con las direcciones IP y un script para automatizar el proceso.

Para añadir una nueva IP o una lista de IPs bastará con editar el fichero de texto, modificar la lista de IPs y ejecutar de nuevo el script.

Contenido del fichero:

/root/ipblock/ipblock.sh

iptables -F
for IP in `cat ips.txt`
        do
         echo $IP
                iptables -I INPUT -s $IP -j DROP

        done

service iptables save

Contenido del fichero:

/root/ipblock/ips.txt

XX.XX.XX.XX
XX.XX.XX.XX
XX.XX.XX.XX