1. iptables 封INPUT入站 ip 流量
iptables -I INPUT -s (ip or ip/netmask) -j DROP
2. iptables 封OUTPUT出站ip流量
iptables -I OUTPUT -d (ip or ip/netmask) -j DROP
openstack kilo版本控制节点异常流量分析
原文：http://www.cnblogs.com/ruiy/p/4997483.html
