一、例：在线上服务器上禁止一段IP访问本服务器。

iptables -I INPUT 2 -s 220.96.133.0/24 -i em1 -j DROP

备：根据各服务器的防火墙策略顺序进行调整，我的服务器需要插在前面INPUT 2 ，如果插在其他生效策略后，就不生效了。

取消：iptables -D INPUT  -s 220.96.133.0/24 -i em1 -j DROP


二、例：禁止某个IP访问本服务器的某个端口。

iptables -I INPUT 2 -s 220.96.133.135/32 -p tcp --dport 80 -j DROP

取消：iptables -D INPUT  -s 220.96.133.135/32 -p tcp --dport 80 -j DROP


三、例：允许某个 IP访问本服务器的某个端口。

iptables -I INPUT -s 220.96.133.135/32 -p tcp --dport 80 -j ACCEPT

取消：iptables -D INPUT -s 220.96.133.135/32 -p tcp --dport 80 -j ACCEPT


备：以上的 INPUT 2 ，根据各服务器的策略顺序自从调整。