pour bannir une ip :

#iptables -I INPUT -s xx.xx.xx.xx -j DROP

pour sauvegarder les règles :

#iptables-save > /etc/firewall-client

pour restaurer les tables au démarrage, ajouter dans le /etc/network/interfaces :

post-up iptables-restore < /etc/firewall-client