Linux系统中的iptables是一个非常强大的防火墙工具，可以通过配置规则来限制网络流量和端口访问。在实际应用中，我们经常需要限制特定端口的访问，以加强系统的安全性。本文将介绍如何使用iptables来限制端口访问。

首先，我们需要了解iptables的基本用法。iptables具有四个表（table），分别是filter、nat、mangle和raw。在本文中，我们将主要使用filter表来限制端口访问。filter表包括三个链（chain），分别是INPUT、OUTPUT和FORWARD。我们通常会在INPUT链中添加规则来限制入站流量。

要限制特定端口的访问，我们可以使用iptables的-m multiport模块。例如，如果我们想要限制端口22（SSH）和端口80（HTTP）的访问，可以使用以下命令：

```
iptables -A INPUT -p tcp -m multiport --dports 22,80 -j DROP
```

上面的命令中，-A表示添加规则，-p表示协议为TCP，--dports表示目标端口为22和80，-j表示动作为DROP。这个规则将会拒绝所有针对端口22和80的入站连接。

除了DROP动作，我们还可以使用ACCEPT动作来允许特定端口的访问。例如，如果我们只希望允许本机访问端口443（HTTPS），可以使用以下命令：

```
iptables -A INPUT -p tcp -s 127.0.0.1 --dport 443 -j ACCEPT
```

上面的命令中，-s表示源IP地址为127.0.0.1。这个规则将只允许来自本机的连接访问端口443。

另外，我们还可以使用iptables的--sport选项来限制源端口的访问。例如，如果我们想要拒绝所有源端口在1024到65535范围内的连接，可以使用以下命令：

```
iptables -A INPUT -p tcp --sport 1024:65535 -j DROP
```

上面的命令中，--sport表示源端口在1024到65535范围内。这个规则将会拒绝所有源端口在这个范围内的连接。

总的来说，通过使用iptables来限制端口访问，可以有效地加强系统的安全性。我们可以根据实际需求添加不同的规则，来实现对端口的精确控制。在配置iptables规则时，一定要仔细检查每条规则，确保不会影响正常的网络通信。同时，建议定期审查和更新规则，以应对不断变化的网络威胁。