[root@zhaodong zhaodong]# iptables -I INPUT -s 192.168.10.0/24 -p tcp --dport 22 -j ACCEPT [root@zhaodong zhaodong]# iptables -A INPUT -p tcp --dport 22 -j REJECT
只允許指定網段的主機訪問本機的22端口,拒絕來自其他所有主機的流量
[root@zhaodong zhaodong]# service iptables save
iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]
保存規則。否則開關機失效。