只允许指定的IP访问服务器的指定端口：22
只允许访问的ip：
192.168.1.1192.168.1.2 192.168.1.3，禁止其他IP访问
sudoiptables-IINPUT-ptcp–dport22-jDROPsudoiptables-IINPUT-ptcp-s192.168.1.1–dport22-jACCEPTsudoiptables-IINPUT-ptcp-s192.168.1.2–dport22-jACCEPTsudoiptables-IINPUT-ptcp-s192.168.1.3–dport22-jACCEPT
然后执行linux命令查看是否添加规则了。
iptables-L-n
如果有了那么就保存（也不一定要保存，不关机就行，不关机就不会消失）
serviceiptablessave
然后重启防火墙（不一定重启，不关机就行）。
serviceiptablesrestart
顺便说一个删除iptables策略的命令
iptables-DINPUTnum
num是使用命令查看出来的数值
iptables-L-n–line-numbers
删除相对应的num就可以了。