میتونی از firewalld استفاده کنی و جلوشو بگیری.
sudo firewall-cmd --add-rich-rule='rule family="ipv4" source address="your_ip_address" reject
به جای your_ip_address آی پی که ران هست رو بزار و در نهایت :
sudo firewall-cmd --runtime-to-permanent
با این کامند هم رولی که ست کردی رو میتونی ذخیره کنی.
اینطوری ترافیک رو رو به بیرون میبندی.