Iptables DROP не работает.

В лог пишит IP но не банит, в чем ошибка?
Спасибо!
iptables -A INPUT -p udp -m multiport --dport 27000:27199 -m string --algo kmp --string "XBrute" -m limit --limit 1/hour --limit-burst 5 -j LOG --log-prefix " HLBrute_Ataka "
iptables -A INPUT -p udp -m multiport --dport 27000:27199 -m string --algo kmp --string "XBrute" -j DROP

Коряво прописано правило по идее . Дело в том что каждая новая версия iptables со своими причудами . Попробуй разные варианты правила , например порты и модуль (-m multiport --dport 27000:27199) по другому указать .
Проверь какие модули загружены . Было точно также как решил не помню но вроде на новых версиях модули немного по другому работают , копай в сторону -m multiport --dport 27000:27199 .
По поводу "не банит" , правило просто сбрасывает пакет и банить не должно . Удалил правило и XBrute команда дошла до сервера.