最近使用iptables，碰到一些问题，会导致防火墙设置不成功。总结了我使用中的几个步骤：
一、清楚原先设置：(可选)
iptables -F 清除预设表filter中的所有规则链的规则
iptables -X 清除预设表filter中使用者自定链中的规则
二、添加规则：
iptables -I INPUT -p tcp --dport 80 -j DROP 禁止任何IP访问80端口TCP协议
iptables -I INPUT -s 192.168.1.1/24 -p tcp --dport 80 -j ACCEPT 允许192.168.1.1/24网段的地址访问80端口
iptables -I INPUT -s 192.168.1.100 -p tcp --dport 80 -j DROP 禁止192.168.1.100访问80端口
三、查看生效规则：
iptables -L
四、保存配置：
service iptables save
五、重启防火墙
service iptables restart
注意：
1、规则添加的顺序，如果不是按照上面的顺序添加可能会导致规则异常。
2、有些端口可能是本身需要访问的，需要将127.0.0.1加入白名单。
3、当添加规则的时候会立即生效，比如正在使用ssh连接到设备的时候，添加了禁止访问后就无法远程配置了。可以使用telnet连接后再配置规则限制22端口。
4、添加一个连续的IP地址也可以用下面方法：
iptables -I -m iprange --src-range 192.168.1.1-192.168.1.99 -p tcp --dport 80 -j ACCEPT
原文：https://www.cnblogs.com/godwall/p/10222749.html