1.
要封停一个IP，使用下面这条命令：
#iptables -I INPUT -s ***.***.***.*** -j DROP
要解封一个IP，使用下面这条命令：
#iptables -D INPUT -s ***.***.***.*** -j DROP
参数-I是表示Insert（添加），-D表示Delete（删除）。后面跟的是规则，INPUT表示入站，
***.***.***.***表示要封停的IP，DROP表示放弃连接。
比如现在要将118.249.110.115这个IP封杀，就输入：iptables -I INPUT -s 110.170.133.22 -j DROP
2.
service iptables save
//将当前规则(--list-rules)保存到/etc/sysconfig/iptables,重启有效
原文：http://www.cnblogs.com/wmolix/p/5024132.html