Как организовать доступ к конкретному хосту и конкретному IP по принципу - "всем, кроме".
Эти "все" - их много разных IP, а закрыть нужно конкретному IP.
Как это сделать для политики ACCEPT?
Или хотя бы для REJECT.