-i insert beilleszt egy szabalyt az INPUT lancba.
-s source tehat a forras ip
-j jump drop -> eldobja a csomagot
DROP helyett irhatsz REJECT-et is, ha jol remlik, annyi a kulonbseg h rejectnel visszakap 1 jelzest a gep, hogy nem elerheto, a dropnal mintha a gep nem is lenne a neten(de ha tevednek valaki javitson ki)
iptables -I INPUT -s ip -j DROP
Arra vigyazzz h csak arra figyel h ip, tehat minden porton tilt.