RedHat5.3系统 ，设置iptables白名单，求指教，谢谢各位大神！

[唐小狼]

这是默认规则。

我想实现的规则是：远程访问只能让限定ip通过ssh协议登录上来，比如192.168.100.125，就只能让它通过ssh远程链接上服务器。
我尝试过网上的好多方法，比如：关掉22端口后，然后再accept指定ip，但是这样做就连不上服务器了。
查资料说是默认规则的最后一条规则的作用，但是我删掉最后一条规则就变成所以IP都可以访问了。
求大神指点到底怎么设置才能实现我想要的效果，最好可以像默认规则那样写一下iptables文件，谢谢大家！

[奔跑的路]

iptables -I INPUT -p tcp --dport 22 -j DROP iptables -I INPUT -s 192.168.100.152 -p tcp --dport 22 -j ACCEPT COMMIT

[唐小狼]

这么写就连不上了！