Technicky jde téměř všechno. Nicméně by sis možná mohl uvědomit, že netfilter/iptables je jen paketový filtr (i když geniálně univerzální). Bylo by vhodné napsat, co vlastně "banuješ" a jak to děláš, protože filtrovat spojení ("IP adresy") lze i na prezentační a aplikační vrstvě, nejen na síťové až relační (kde operují iptables). Více viz ISO/OSI model (pokud jsi výše uvedenému nerozuměl).