iptables里面的dport和sport 首先先来翻译一下dport和sport的意思： dport：目的端口 sport：来源端口
INPUT
1 | -A INPUT -p tcp --dport 80 -j ACCEPT |
注意里面的INPUT参数，这个代表你的这条数据包的进行的 “进入” 操作！ 那么你的这条数据包可以这么描述：
1.这是一条从外部进入内部本地服务器的数据。
2.数据包的目的（dport）地址是80，就是要访问我本地的80端口。
3.允许以上的数据行为通过。.
总和：允许外部数据访问我的本地服务器80端口。
1 | /sbin/iptables -A INPUT -p tcp --sport 80 -j ACCEPT |
1.这是一条从外部进入内部本地服务器的数据。
2.数据包的来源端口是（sport）80，就是对方的数据包是80端口发送过来的。
3.允许以上数据行为。
总结：允许外部的来自80端口的数据访问我的本地服务器。
OUTPUT
1 | -A OUTPUT -p tcp --dport 80 -j ACCEPT |
1.这是一条从内部出去的数据。
2.出去的目的（dport）端口是80。
3.允许以上数据行为。
output行为总结：dport只外部，sport指本地。
