#新增遮蔽IP
#禁止此IP訪問伺服器
iptables -I INPUT -s 1.2.3.4 -j DROP
或
iptables -A INPUT -s 1.2.3.4 -j DROP
#禁止伺服器訪問此IP
iptables -A OUTPUT -d 1.2.3.4 -j DROP
如果要封某個網段：
iptables -I INPUT -s 1.2.3.0/24 -j DROP

#清空遮蔽IP
iptables -t filter -D INPUT -s 1.2.3.4 -j DROP
iptables -t filter -D OUTPUT -d 1.2.3.4 -j DROP

#一鍵清空所有規則
iptables -F

#檢視
iptables -L INPUT
或
iptables -L
或
iptables-save（此命令將儲存規則，下次開機自動執行）

#處理IP碎片數量,防止攻擊,允許每秒100個
iptables -A FORWARD -f -m limit --limit 100/s --limit-burst 100 -j ACCEPT
#設定ICMP包過濾,允許每秒1個包,限制觸發條件是10個包
iptables -A FORWARD -p icmp -m limit --limit 1/s --limit-burst 10 -j ACCEPT[喝小酒的網摘]http://blog.const.net.cn/a/7674.htm