防火墙规则使用iptables使用条件语句

我有防火墙规则，应该接受所有的连接，但从SSH蛮力攻击（10.0.0.0/8范围除外）删除连接。 如果每10分钟尝试超过24个连接，则此规则将阻止IP。

# Firewall configuration written by system-config-firewall # Manual customization of this file is not recommended. *filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A INPUT -p icmp -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -p tcp --dport 22 -s ! 10.0.0.0/8 -m state --state NEW -m recent --set --name SSH -A INPUT -p tcp --dport 22 -s ! 10.0.0.0/8 -m state --state NEW -m recent --update --seconds 600 --hitcount 25 --rttl --name SSH -j DROP -A INPUT -j ACCEPT -A FORWARD -j ACCEPT COMMIT 

当我尝试启动iptables作为一个糟糕的争论时，它会出错。

 iptables: Applying firewall rules: Bad argument `10.0.0.0/8' 

• IIS会在什么情况下启动一个与源端口80出站连接？
• 如何防止Active Directory 2012 R2域控制器在特定的接口上通告域？
• 在Fedora 20中为OpenVPN（服务器桥）configurationfirewalld
• Linux / Bash：testing我的服务器是否以编程方式/通过CLI打开到Internet
• 端口是否打开？

 -A INPUT -p tcp --dport 22 ! -s 10.0.0.0/8 -m state --state NEW -m recent --set --name SSH -A INPUT -p tcp --dport 22 ! -s 10.0.0.0/8 -m state --state NEW -m recent --update --seconds 600 --hitcount 25 --rttl --name SSH -j DROP