Как заблокировать все пакеты с определенного хоста?

iptables -I FORWARD -s x.y.z.t -j DROP

это для транзитных пакетов

iptables -I INPUT -s x.y.z.t -j DROP

это для идущих на ту машину, на которой выполняется команда.