>[оверквотинг удален]
> iptables -t filter -A INPUT -s 195.190.105.238 -j DROP
> iptables -t filter -A OUTPUT -d 195.190.105.238 -j DROP
> iptables -t filter -A INPUT -s 195.190.105.239 -j DROP
> iptables -t filter -A OUTPUT -d 195.190.105.239 -j DROP
> iptables -t filter -A INPUT -s 195.190.105.240 -j DROP
> iptables -t filter -A OUTPUT -d 195.190.105.240 -j DROP
> iptables -t filter -A INPUT -s 195.190.105.241 -j DROP
> iptables -t filter -A OUTPUT -d 195.190.105.241 -j DROP
> iptables -t filter -A INPUT -s 195.190.105.242 -j DROP
> iptables -t filter -A OUTPUT -d 195.190.105.242 -j DROPну очень уж неуклюже. Сорри. Я не наезжаю, я хочу помочь.
Дело в том что пулл публичных ip у вконтакте очень большой и таким тычковым перебором его вряд ли заткнете.
Тем паче что ns записи у них похоже разбрасываются для имен в домене по фронтальником раунд-робином и на место павшего бойца ака ip в следующий раз вполне может ответить другой.
находим по whois какую подсеть занимает автономная сеть вконтакте:
ping vkontakte.ru
PING wkontakte.ru (89.249.21.219) 56(84) bytes of data.
64 bytes from 89.249.21.219: icmp_seq=1 ttl=118 time=36.3 ms
64 bytes from 89.249.21.219: icmp_seq=2 ttl=118 time=16.7 ms
^C
--- wkontakte.ru ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 16.789/26.588/36.388/9.800 ms
whois 89.249.21.219
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
...skip...
% Information related to '89.249.16.0/20AS16083'
route: 89.249.16.0/20
descr: Stack Data Network
origin: AS16083
mnt-by: STACK-MNT
source: RIPE # Filtered
вооот. на основе полученных данных составляем правило в котором что то предпринимаем с пакетами, направляющимися в стороноу данной подсети. например вот так
iptables -t nat -A PREROUTING -d 89.249.16.0/20 -j DNAT --to-destination 127.0.0.1
Красиво, жестоко и лаконично.
PS: еще подсказка. AS-ок может быть несколько :) Число правил = числу AS если одна подсеть не является частью другой. ну это уже домашнее задание тем чкто не знает - почитать про маски ip и подсети.