Блокирование подсетей

[v0rs]

Подскажите, нужно заблочить все подсети, начинающиеся, к примеру, с 89. Т.е. чтобы дропались все пакеты с 89.X.X.X, вместо X-ов могут быть любые доступные цифры.

В iptables внёс правило:

Код: Выделить всё

iptables -I INPUT -s 89.0.0.0/8 -j DROP

Будут ли дропаться все желаемые хосты при такой записи диапазона - 89.0.0.0/8 ?
Или как правильно записать?
Не уверен правильно ли прописал правило.

[root]

Online IP Subnet Calculator -> 89.0.0.0/8

Диапазон: 89.0.0.0 > 89.255.255.255
Кол-во хостов: 16777216
Префикс: 8
Маска: 255.0.0.0

Соответственно ответ - да будет.