首先，清除所有预设置

iptables -F

其次，设置只允许指定ip地址访问指定端口

1、在tcp协议中，禁止所有的ip访问本机的8080端口。

1. iptables -I INPUT -p tcp --dport 8080 -j DROP

2、允许192.168.1.123访问本机的1521端口

1. iptables -I INPUT -s 211.211.211.211 -p tcp --dport 8080 -j ACCEPT

最后，保存当前规则

1. /etc/rc.d/init.d/iptables save
2. service iptables restart

添加后打开iptables后如图所示,

1. -A INPUT -s 192.168.1.123/32 -p tcp -m tcp --dport 1521 -j ACCEPT
2. -A INPUT -p tcp -m tcp --dport 1521 -j DROP