Per bloccare specifico ip in ingresso che rompe le scatole…
sembra che con i seguenti comandi il problema si sia risolto
firewall-cmd --direct --add-rule ipv4 filter INPUT 0 --dst 185.255.31.123 -j DROP firewall-cmd --direct --add-rule ipv4 filter OUTPUT 0 --dst 185.255.31.123 -j DROP firewall-cmd --reload
In sostanza avevo un paio di ip che continuamente provavano ad autenticarsi sulle porte 25 e 465.
non ho approfondito ma per tamponare ho usato questo comando sia in entrata che in uscita.