[root@zhaodong zhaodong]# iptables -I INPUT -s 192.168.10.0/24 -p tcp --dport 22 -j ACCEPT [root@zhaodong zhaodong]# iptables -A INPUT -p tcp --dport 22 -j REJECT
只允许指定网段的主机访问本机的22端口，拒绝来自其他所有主机的流量
[root@zhaodong zhaodong]# service iptables save
iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]
保存规则。否则开关机失效。