1涂炎、如果本地端口沒有開放過孝常，首先關閉要本地端口：
sudo iptables -I INPUT -p tcp --dport 8000 -j DROP
2、開放給指定IP（例如192.168.0.1）：
sudo iptables -I INPUT -p tcp -s 192.168.0.1 --dport 8000 -j ACCEPT
或者，開放192.168.0.0~192.168.0.255的IP段：
sudo iptables -I INPUT -p tcp -s 192.168.0.0/24 --dport 8000 -j ACCEPT
3治唤、生效
sudo iptables-save
4、持續(xù)化規(guī)則茉帅，確保重啟后有效
sudo netfilter-persistent save
sudo netfilter-persistent reload
