공격지 IP 인 211.40.4.6 으로부터의 라우팅을 차단하는 설정  

# route add –host 211.40.4.6 reject 
# iptables –A INPUT –s 211.40.4.6 –j DROP 
실제 적용되었는지 확인하는 방법은 각각 route –n 과 iptables –L –n 이다.


특정 포트만 제어시..(80번 포트 봉쇄)

# iptables -A INPUT -p tcp --dport 80 -s 211.40.4.6 -j DROP

간단한 스크립트 ^^;
-----------------------------------------------

#!/bin/bash
if [ $2 ]; then
        iptables -A INPUT tcp --dport $2 -s $1 -j DROP
elif [ $1 ]; then
        iptables -A INPUT -s $1 -j DROP
else
        echo "ipban [IP_ADD] [Port]"
fi
echo
iptables -L -n
----------------------------------------------------------------