linux防火墙iptables封IP，拒绝指定IP和网段的办法

1、添加对 114.32.207.47 的过滤（直接 DROP 掉）

iptables -I INPUT -s 114.32.207.47 -j DROP

2、检查设置是否正常

iptables --list

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
DROP       all  --  114-32-207-47.HINET-IP.hinet.net  anywhere            

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination