查看当前iptables的规则
iptables -vnL INPUT
如果做了WEB服务器,开启80端口.
[root@tp ~]# iptables -A INPUT -p tcp --dport 80 -j ACCEPT
如:我们只允许192.168.0.3的机器进行SSH连接
[root@tp ~]# iptables -A INPUT -s 192.168.0.3 -p tcp --dport 22 -j ACCEPT -s代表源
iptables -I INPUT -s 46.17.40.232 -j DROP -i 插入,如没规定插入到链的开头