可以按以下语句来做
/sbin/iptables -A INPUT -i eth0 -p TCP -s 192.168.1.25 -j DROP
以上表示只要来自192.168.1.25的封包就给丢弃掉~!