iptables: закрыть исходящий траффик на указанный хост / порт

iptables -A OUTPUT -p tcp -d <host> --dport <port> -j DROP