第一个是拒绝某个IP:

iptables -I INPUT -s 173.252.192.205 -j DROP

第二个是允许某个IP:

iptables -I INPUT -s 173.252.192.205 -j ACCEPT

本站之前写了如何删除以创建的防火墙规则大家可以一起使用.