--dport 目标端口，当数据从外部进入服务器为目标端口
--sport 源端口，数据从服务器出去则为数据源端口
-s 指定源地址
-d 指定目标地址
-A 添加一条 INPUT 的规则
-p 指定是什么协议 我们常用的tcp协议，当然也有udp 例如53端口的DNS
-j 就是指定是 ACCEPT 接收 或者 DROP 不接收

#只允许 192.168.0.106 访问 3306端口
-A INPUT -s 192.168.0.106 -p tcp --dport 3306 -j ACCEPT

-A INPUT -p tcp --dport 3306 -j ACCEPT

#拒绝 192.168.0.109访问
-A INPUT -p tcp -s 192.168.0.109/32 -j DROP