今天比较郁闷只让某个ip可以访问80端口

iptables -I INPUT --dport 80 -j DROP

iptables -I INPUT -p tcp --dport 80 -j DROP

/etc/init.d/httpd start

iptables -I INPUT -p tcp --dport 80 -s 放行的ip -j ACCEPT

iptables -L INPUT

================================================================

iptables -I INPUT -p tcp --dport 80 -s ! $IP -j DROP

改成

iptables -I INPUT -i eth1 -p tcp --dport 80 -s ! $IP -j DROP

这样就行了

================================================================