Non ci siamo capiti!

Io uso già iptables, solo vorrei sapere cosa devo scrivere per fargli "chiudere" una porta per l'ip pubblico.

Per il resto, io snort ho provato a leggere il manuale, ma non l'ho mai usato, nisba, nada, che fa? come funziona? a livello operativo quali sono le operazioni che compie? così, tanto per sapere cosa sto usando!