linux iptables

iptables [-AI 鏈] [-io 網絡接口] [-p tcp,udp] [-s 來源ip/網段] [--sport 端口範圍] [-d 目標IP/網段] [--dport 端口方位] -j [ACCEPT|DORP]

例如開放22端口：

-A INPUT -p tcp -m state --state NEW -m tcp --dport 22-j ACCEPT

iptables 限制ip訪問
經過iptables限制9889端口的訪問（只容許192.168.1.20一、192.168.1.20二、192.168.1.203）,其餘ip都禁止訪問

iptables -I INPUT -p tcp --dport 9889 -j DROP
iptables -I INPUT -s 192.168.1.201 -p tcp --dport 9889 -j ACCEPT
iptables -I INPUT -s 192.168.1.202 -p tcp --dport 9889 -j ACCEPT
iptables -I INPUT -s 192.168.1.203 -p tcp --dport 9889 -j ACCEPT