action = iptables-multiport[chain="INPUT", name="nextcloud", port="80,443", protocol="tcp"]
これでBAN済みIPからだとNextcloudだけブロックできました。
これで合ってるのでしょうか？