只适用于物理机
1、首先查看iptables -L -n查看规则
2、用iptables -F取消掉所有规则
3、执行sh脚本，drop掉一些ip
3.屏蔽指定ip
有时候我们发现某个ip不停的往服务器发包，这时我们可以使用以下命令，将指定ip发来的包丢弃：
BLOCK_THIS_IP="x.x.x.x"
iptables -A INPUT -i eth0 -p tcp -s "$BLOCK_THIS_IP" -j DROP
以上命令设置将由x.x.x.x ip发往eth0网口的tcp包丢弃。
原文：http://www.cnblogs.com/upcgg/p/5381827.html