如何使用iptable阻止网络外部的网络流量形式？

Question

我的网络系统ip的范围是192.168.211.0/24。我在192.168.211.50上有一个Web服务器。我想只接收来自192.168.211.0/24范围的数据包到我的网络服务器。我如何在Ubuntu中使用iptable来配置它？

Answer 1

iptables -I INPUT 1 -s 192.168.211.0/24 -j ACCEPT 
iptables -I INPUT 2 -m state --state ESTABLISHED,RELATED -j ACCEPT 
iptables -I INPUT 3 -j DROP