pak glupav vypros.....

iptables -A INPUT -p tcp -s 213.91.186.5 -d 192.168.22.156
--dport 444 -j DROP

i pak se zakacha za tva ip na porta...

 Сигурен ли си, че мачваш в правилната верига. Според мен
трябва да е във FORWARD.

 А какво друго си задал като правила? Да не би преди това да
 се изпълнява някакво друго право и да сменя порта,
 дестинацията ..., а може да минава и през друго eth ... Виж
ги тия неща ...

P.S. Като цяло това трябва да работи ...

1. Слагаш го на 1во място във ИНПУТ-а.  
2. Дестинацията след нат ли е ?  
  

 ami nai-otgore e vyv veriga... nishto drugo ne pravq na toq
port... smisal drugo ima:

#Enable forwarding.
#Stop the traffic shaper, if enabled
#Flush all rules and set default policies to ACCEPT
 #Create the client-related accounting and abuse protection
chains
#Create input/output self-traffic accounting chains
 #Build the firewall and link the client-related accounting
and abuse chains to the built-in chains.
#Log and drop anything that passes through the rules.
 #Finally, create an empty filter chain that will serve as an
ID tag for this particular firewall configuration.
#Start the traffic shaper, if enabled


 tva mi celiq firewall.... smisal neshtata koito pravi
toi...

Ами виж какво има зад тези коментари или пред тях, ние от 
къде да знаем какво точно седи там !!!

mii dosta... az sa opraih.. 10x vse pak