首先，清除所有预设置

iptables -F

其次，设置只允许指定ip地址访问指定端口

1、在tcp协议中，禁止所有的ip访问本机的1521端口。

iptables -I INPUT -p tcp --dport 1521 -j DROP

2、允许192.168.1.123访问本机的1521端口

iptables -I INPUT -s 192.168.1.123 -p tcp --dport 1521 -j ACCEPT

3.这步不做也可以。最后，保存当前规则

/etc/rc.d/init.d/iptables save 
service iptables restart

摘抄：http://www.jb51.net/LINUXjishu/323395.html

摘抄：http://blog.csdn.net/lifaming15/article/details/8292443