Linux - como denegar acceso a internet ipchains

Hola a todos...
me gustaria saber como denegar el acceso a internet de 192.168.1.5 con el comando ipchains.
como habilitar de nuevo...

tengo conexion a traves de wireless en una red local

USA IPTABLES!!!
si tu estas ruteando y no quieres q vean pag web:

iptables -A FORWARD -p tcp --dport 80 -j DROP

lo mismo para borrar la regla pero con D en vez de A

iptables -D FORWARD -p tcp --dport 80 -j DROP

esto es para todos.. pero como para uno en especial... es decir para una ip (192.168.1.15) especifica...
Gracias