Как заблокировать все пакеты с определенного хоста?

А почему route-то?

iptables -I FORWARD -s x.y.z.t -j DROP

это для транзитных пакетов

iptables -I INPUT -s x.y.z.t -j DROP

это для идущих на ту машину, на которой выполняется команда.

это, видимо, писал чел, который посмотрел "Хоттабыч" и начитался башорга.

Обоснуйте

>и желательно с помощью route

route add -host $src_ip gw 127.0.0.127