解决方法
如果地址被分组在一个或几个连续的子网中[例如几/ 24s] – 我会创建简单的预先路由规则,将端口80上的所有流量从它们DNAT转移到端口81上监听的东西[例如来自Nginx的vhost]错误页面：
iptables -t nat -A PREROUTING -p tcp -s 194.88.0.0/16 --dport 80 -j REDIRECT --to 81
如果这是8-10k独特的ips散乱’四周’…它会很有趣; – ] – 我仍然会用上面的场景但是为了匹配我会使用ipset.这样的事情：
ipset --create ban iphash ipset --add ban 80.1.2.3 ipset --add ban 90.4.5.6 ipset --add ban 153.17.18.19 # .... iptables -t nat -A PREROUTING -p tcp -m set --set ban src --dport 80 -j REDIRECT --to 81
