iptables -A INPUT -s xxx.xxx.xxx.xxx/zz -p tcp -m tcp --dport 80 -j ACCEPT iptables -A INPUT -p tcp -m tcp --dport 80 -j DROP