Per bloccare specifico ip in ingresso che rompe le scatole...\\
sembra che con i seguenti comandi il problema si sia risolto\\
  firewall-cmd --direct --add-rule ipv4 filter INPUT 0 --dst 185.255.31.123 -j DROP
  firewall-cmd --direct --add-rule ipv4 filter OUTPUT 0 --dst 185.255.31.123 -j DROP
  firewall-cmd --reload
In sostanza avevo un paio di ip che continuamente provavano ad autenticarsi sulle porte 25 e 465.\\
non ho approfondito ma per tamponare ho usato questo comando sia in entrata che in uscita.\\