linux防火墙限制IP远程登录服务器？

默认规则是drop的话，加下面这2条规则就可以放行来自192.168.1.18的请求。如果还需要限制端口的话还可以加 -p tcp --sport 端口号/ -p tcp --dport 限制端口

iptables -A INPUT -s 192.168.1.18 -j ACCEPT

iptables -A OUTPUT -d 192.168.1.18 -j ACCEPT

比如说：我要禁止192.168.1.1、2的访问我的80端口

iptables -A INPUT -s 192.168.1.1 -p tcp --dport 80 -j REJECT

iptables -A INPUT -s 192.168.1.2 -p tcp --dport 80 -j REJECT

---