在CentOS系统中，使用iptables来拒绝访问主要涉及到添加相应的规则到iptables的过滤表中。以下是一些基本步骤和示例，用于拒绝特定IP地址或网络段的访问：
如果你想拒绝某个特定的IP地址访问你的服务器，可以使用以下命令：
sudo iptables -A INPUT -s <IP_ADDRESS> -j DROP
将<IP_ADDRESS>替换为你想拒绝的IP地址。
如果你想拒绝某个特定的网络段访问你的服务器，可以使用CIDR表示法。例如，拒绝192.168.1.0/24网络段的访问：
sudo iptables -A INPUT -s 192.168.1.0/24 -j DROP
如果你想拒绝某个特定端口的访问，可以使用--dport选项。例如，拒绝TCP端口80的访问：
sudo iptables -A INPUT -p tcp --dport 80 -j DROP
如果你想拒绝某种特定协议的访问，可以在命令中指定协议类型。例如，拒绝UDP协议的访问：
sudo iptables -A INPUT -p udp -j DROP
在CentOS 7及更高版本中，iptables规则默认不会持久化保存。你可以使用firewall-cmd命令来管理防火墙规则，并使其持久化。例如，保存当前的iptables规则：
sudo firewall-cmd --runtime-to-permanent
然后重新加载防火墙配置：
sudo firewall-cmd --reload
注意：在使用firewall-cmd之前，请确保已经安装了firewalld服务。
你可以使用以下命令来查看当前的iptables规则：
sudo iptables -L -n -v
这将显示所有iptables规则的详细列表，包括规则编号、目标、协议、源地址、目标地址、端口等信息。
请注意，在修改iptables规则之前，请确保你了解这些规则的影响，并备份现有的规则以防万一。此外，如果你不确定如何操作，请咨询专业人士或参考相关文档。