iptables -A INPUT -p tcp --syn -s 114.0.0.0/8 -d 222.128.5.216/32 --dport 25 -j DROP
114.0.0.0/8为禁止的ip段, 222.128.5.216/32为本机地址
iptables -A INPUT -p tcp --syn -s 114.0.0.0/8 -d 222.128.5.216/32 --dport 25 -j DROP
114.0.0.0/8为禁止的ip段, 222.128.5.216/32为本机地址