在Ubuntu系统中，iptables是一个强大的命令行工具，用于配置Linux内核防火墙。以下是如何使用iptables来限制网络访问的步骤：
首先，你可以查看当前的iptables规则，以了解现有的配置：
sudo iptables -L -n -v
如果你想允许特定IP地址访问你的服务器，可以使用以下命令：
sudo iptables -A INPUT -s <允许的IP地址> -j ACCEPT
例如，允许IP地址为192.168.1.100的设备访问：
sudo iptables -A INPUT -s 192.168.1.100 -j ACCEPT
如果你想拒绝特定IP地址访问你的服务器，可以使用以下命令：
sudo iptables -A INPUT -s <拒绝的IP地址> -j DROP
例如，拒绝IP地址为192.168.1.101的设备访问：
sudo iptables -A INPUT -s 192.168.1.101 -j DROP
如果你想允许特定端口的访问，可以使用以下命令：
sudo iptables -A INPUT -p <协议> --dport <端口号> -j ACCEPT
例如，允许TCP端口80（HTTP）和443（HTTPS）的访问：
sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 443 -j ACCEPT
如果你想拒绝所有其他IP地址访问特定端口，可以使用以下命令：
sudo iptables -A INPUT -p <协议> --dport <端口号> -j DROP
例如，拒绝所有IP地址访问TCP端口80（HTTP）：
sudo iptables -A INPUT -p tcp --dport 80 -j DROP
在Ubuntu中，iptables规则默认不会持久化保存。你可以使用iptables-persistent包来保存规则：
sudo apt-get update
sudo apt-get install iptables-persistent
在安装过程中，系统会提示你是否保存当前的iptables规则。选择“是”即可。
你可以使用以下命令查看保存的iptables规则：
sudo iptables -L -n -v
如果你需要删除某个特定的iptables规则，可以使用以下命令：
sudo iptables -D INPUT -s <IP地址> -j DROP
例如，删除之前添加的拒绝IP地址192.168.1.101的规则：
sudo iptables -D INPUT -s 192.168.1.101 -j DROP
通过以上步骤，你可以使用iptables在Ubuntu系统中灵活地限制网络访问。请注意，修改iptables规则时要小心，错误的配置可能导致服务器无法访问。建议在进行重大更改之前备份当前的iptables规则。