IPTables, как разрешить любые запросы, только с определённого диапазона IP?

Question

[SHentai]

Здравствуйте.

Нужно сделать, чтобы определённый диапазон IP, например 83.116.*.* мог посылать запросы на порт 80 и всё, только на 80.
Так же определённый 1 IP, мог посылать запросы на любой порт, то есть к нему ограничений бы не было.

Так выходит, что на все другие IP будет игнор. Это всё на TCP, UDP у меня полностью закрыт.
Спасибо!

Answer 1

[alex_fedorov]

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
iptables -A INPUT -p tcp -s 83.116.0.0/16 --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -s x.x.x.x -j ACCEPT