man iptables. Разрешить это ″-j ACCEPT″. Порт можно указывать только вместе с протоколом (-p tcp или -p udp).

Сначала одним правилом разрешаете доступ к нужному порту, потом следующим правилом запрещаете доступ к остальным портам.

Есть что-то типа этого:

iptables -A INPUT -i $lan -s 192.168.0.129 -p tcp --!dport 3128  -j DROP

Не помню точно, поправьте, пожалуйста, где я неправ. Но так именно не получается. Попробую по Вашему совету.

Если вам нужно разрешить порт 3128, то -j ACCEPT и без "!".

Если вам нужно запретить всё кроме одного порта, для заданного ip-адреса, то воскл. знак нужно ставить между dport и числом и лучше в одинарных кавычках, чтобы его не «съел» bash.

Спасибо за совет

Рабочее правило оказалось таким:

iptables -A INPUT -i $lan -s $IP_ADDR '!' --dport 3128 -j DROP

Обычно ставят политику по-умолчанию DROP и затем разрешают отдельные вещи

iptables -P INPUT DROP
iptables -A INPUT -i $lan -s $IP_ADDR  --dport 3128 -j ACCEPT

Вот интересно.

Настраивал по подобному мануалу. Однако, после

iptables -P INPUT DROP

Добавьте перед этим правилом другое, разрешающее доступ на нужный порт. Очевидно же.