netstat -anp | grep ‘tcp\|udp’ | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -n

封几个段
iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

封IP段
iptables -I INPUT -s 211.1.0.0/16 -j DROP

封整个段
iptables -I INPUT -s 211.0.0.0/8 -j DROP

列表
iptables –list

清空
iptables -F
iptables -flush