¿Cómo funciona una prohibición de IP?

No necesariamente.

De hecho, una prohibición de IP bloquea los mensajes entrantes de todos los que comparten esa dirección IP, pero el enrutador puede tener un grupo más grande de direcciones para asignar a sus usuarios.

Si tiene 1 IP pública en ese enrutador que realiza NAT para varios usuarios, una prohibición de IP bloquearía a todos los que están detrás de ese enrutador.

Sin embargo, si el enrutador tiene más de una IP, solo bloqueará las que se le asignó esa IP pública.

La prohibición de IP no es muy confiable, porque la mayoría de las veces el enrutador tiene más de una dirección y las asigna dinámicamente. Esto significa que si prohíbe la IP de un usuario, está prohibiendo que varias personas compartan esa IP. Además, ese usuario puede volver a conectarse a su enrutador para recibir una nueva dirección IP, evitando así su prohibición. El resultado final es que prohibió a un par de usuarios inocentes mientras que el que desea prohibir aún tiene acceso. Su única opción es prohibir todo el rango de direcciones y, posteriormente, todos los usuarios detrás de ese enrutador.

Si su objetivo es prohibir a un solo usuario, entonces tendrá que encontrar otros medios para hacerlo. Prohibir el nombre de usuario, por ejemplo.