如题，我想在一台客户端机器，禁止这个客户端的所有端口，但是允许使用客户端的80端口。
我是这样做的
#iptables -F
#iptables -P OUTPUT DROP
#iptables -I OUTPUT -p udp --dport 53 -j ACCEPT
#iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
既然允许80端口使用，我想我应该能访问www网站吧，测试了一下，我访问不了.

80是服务器端口，你先搜索下源/目的端口再说吧

谢谢！我的确是把源端口与目的端口搞混了，因为我是客户端，所以我限制80端口的命令应该这样写：
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT

如果我是服务器我的命令行才能写成：
iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT

服务器本地的话，一般都是用INPUT链