iptables 防火墙 只允许某IP访问某端口

1.先备份iptables
# cp /etc/sysconfig/iptables /etc/sysconfig/iptables.bak
需要开80端口，指定IP和局域网
下面三行的意思：
先关闭所有的22端口
开启ip段192.168.1.0/24端的22口
开启ip段211.123.16.123/24端ip段的22口
# iptables -I INPUT -p tcp --dport 22 -j DROP
# iptables -I INPUT -s 192.168.1.0/24 -p tcp --dport 22 -j ACCEPT
# iptables -I INPUT -s 211.123.16.123/24 -p tcp --dport 22 -j ACCEPT
以上是临时设置。
2.然后保存iptables
# service iptables save
3.重启防火墙
#service iptables restart