来源：

方法一：

只允许下面三个IP访问3306端口。

1.编辑iptables

 
    
     
         
  1. vi /etc/sysconfig/iptables 
    2.  
        
 
    
下面添加如下三行，一定要在倒数第二行以上，否则不生效
 
    
 
    
     
         
  1. -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -s xxx.xxx.166.194 -j ACCEPT 
    2.  
         
  2. -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -s xxx.xxx.226.114 -j ACCEPT 
    3.  
         
  3. -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -s 123.196.114.125 -j ACCEPT 
    4.  
        
 
    
2.重启防火墙
 
    
 
    
     
         
  1. [root@localhost ~]# service iptables restart 
    2.  
        
 
    
 
    
方法二：
 
    
只允许192.168.5.235这个IPIP访问22端口。.
 
    
1.编辑iptables
 
    
 
    
     
         
  1. vi /etc/sysconfig/iptables 
    2.  
        
 
    
一定要在-A INPUT -j RH-Firewall-1-INPUT上面添加如下内容
 
    
 
    
     
         
  1. -A INPUT -s 192.168.5.244 -p tcp --dport 22 -j ACCEPT 
    2.  
         
  2. -A INPUT -p tcp --dport 22 -j DROP 
    3.  
        
 
    
 
    
2.重启防火墙
 
    
 
    
     
         
  1. [root@localhost ~]# service iptables restart 
    2.  
        
 
    
 
    
如果是一段 ，ip使用为192.168.5.0/24
 
    
来源：