iptables -I INPUT -p tcp --dport 21 -j DROP 拒绝一切ftp端口的数据访问(关端口时小心ssh端口的处理)
iptables -I INPUT -p tcp -s 202.201.8.0/24 -j ACCEPT 但是允许202.201.8的网段的所有端口的访问。
iptables -I INPUT -p tcp -s 202.201.8.0/24 -j ACCEPT 但是允许202.201.8的网段的所有端口的访问。