Linux设置iptable对指定ip定向开放端口号

例如：对192.168.0.12定向开放22端口，除了192.168.0.12ip的客户端可以访问22端口外，其他人都不能访问，设置如下

-A INPUT -s 192.168.0.12 -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -s 192.168.0.12 -p udp -m state --state NEW -m udp --dport 22 -j ACCEPT
-A INPUT -p tcp --dport 22 -j DROP

 

补充：将22端口对所有ip开放，设置如下

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT