1.使得只有192.168.0.x　和192.168.0.y 的机器可以连接您的pop3服务器。但同一网段的其
他人不行。
 
iptables  -A INPUT -s ! 192.168.0.x -p tcp --dport 110 -j REJECT
iptables  -A INPUT -s ! 192.168.0.y -p tcp --dport 110 -j REJECT
2.设置缺省策略为INPUT 和OUTPUT拒绝全部,但:允许你对你自己的ip地址(192.168.0.11和
127.0.0.1)进行任何访问.
 
 
iptables -A INPUT -s ! 192.168.0.11 -j REJECT
iptables -A INPUT -s ! 127.0.0.1 -j REJECT
iptables -A INPUT -d ! 192.168.0.11 -j REJECT
iptables -A INPUT -d ! 127.0.0.1 -j REJECT
 
 
3.只允许某2人即两台主机可以telnet 你,例如其中一台为192.168.0.123
 
iptables  -A INPUT -s 192.168.0.123 -p tcp --dport 23 -j ACCEPT
 
 
4.允许某2人每秒钟ping你1次
 
iptables  -A INPUT -s 192.168.0.x -p icmp --icmp-type 8 -j ACCEPT -m limit --limit 1/s
 
5.允许您主动访问任何人
 
 iptables -A INPUT -p tcp--tcp-flags SYN,ACK,RST SYN -j ACCEPT
 iptables -A OUTPUT -p tcp--tcp-flags SYN,ACK,RST SYN -j ACCEPT
 
6.Test01 用户可以使用自己的ip地址作测试用途,但不能访问其他的任何ip
 
 iptables -A OUTPUT -p icmp --icmp-type 8 -j ACCEPT
 iptables -P OUTPUT REJECT
 
  
 
7.Test02 用户可以访问任意地址
 
 
  iptables -A OUTPUT -s Test02 -j ACCEPT
  iptables -A INPUT -d Test02 -j ACCEPT
 
 
 
8.定义一个自定义规则,对所有访问您23端口的动作进行日志
 
 
 iptables -A INPUT -p tcp --dport 23 -j LOG --log-prefix"iptables"