参考：

http://www.hkcode.com/linux-bsd-notes/182

假如要阻擋某個 ip 存取 Linux 伺服器，可以用以下指令:

iptables -A INPUT -s ip_address -j DROP

這時 ip_address 便不可以存取伺服器，要禁止連線到 ip_address，可以這樣:

iptables -A OUTPUT -d ip_address -j DROP