封锁单个 IP 地址
sudo iptables -A INPUT -s 119.147.12.144 -j DROP

封锁IP段
sudo iptables -A INPUT -s 192.168.1.0/24 -j DROP

保存规则(规则在系统重启后会丢失，所以你需要保存规则)
sudo service iptables save

查看现有规则
sudo iptables -L

删除规则

sudo iptables -D INPUT -s 119.147.12.144 -j DROP