iptables IP地址取反 ! -s 192.168.200.2/32 感叹号在 -s之前,中间有空格。
iptables -I INPUT -p udp --dport 161 -i br0 ! -s 192.168.200.2/32 -d 192.168.200.1 -j DROP
iptables -I INPUT -p udp --dport 161 -i br0 -d 192.168.200.1 -j DROP
iptables -I INPUT -p udp --dport 161 -i br0 -s 192.168.200.2/32 -d 192.168.200.1 -j ACCEPT