Как да забраня интернет доступа на дадено ip ? 

 iptables -I INPUT -s ! XXX.XXX.XXX.XX -p udp --dport 53 -j
DROP

това ще работи ли ?

 Ами не мисля че това ще има ефект. Значи погледни какво
 означава ! в iptables. Това казва DROP на всички UDP заявки
 на порт 53 до машината на която пишеш заявката с изключение
на IP XXX.XXX.XXX.XX
 Ами дори и да забраниш достъпа до порт 53 /ако знаеш за
 какво е/ и това е gateway, голям праз... ще си ползвам
интернет като избирам сайтовете по IP.
 Няма да е зле да разгледаш netfiler ако ще си правиш
firewall на системата.

man iptables
cheti vnimatelno i shte uspeesh