>>iptables -t filter -A FORWARD -s 192.168.1.3 -j ACCEPT
>>iptables -t filter -A OUTPUT  -d [хочу забанить этот ip]
>>Что я не так сделал ?
>
>Не изучил "пути" хождения пакетов в iptables и не узнал разницу между
>цепочками FORWARD и OUTPUT в частности.

Не сочтите за наглость, но я и не собираюсь это "изучать". Жалко времени на проблему, которая не относится к моей профессии и обходится кучей других способов. Вы можете просто написать эту строчку так, чтобы работало ?