забанить по user agent

[nicdnepr]

есть вдс, стоит isp manager
как глобально забанить хосты по заданному user agent?
желательно как в firewall, но там только ип можно указать

что сделал- команда

iptables -A INPUT -p tcp --dport 80 -m string --algo bm --string "SOME USER AGENT" -j DROP

выдает ошибку

iptables: No chain/target/match by that name

про бан через htaccess знаю, но хочу отсекать на более раннем периоде обращения через DROP