问：关于利用iptables限制一特定地址访问本地主机www服务的规则

txkss

被限制的地址是192.168.100.2
提供www服务的主机地址是192.168.100.100
防火墙和www服务在一台主机上
这条规则我是这样写的
#iptables -A INPUT -s 192.168.100.2 -d 192.168.100.100 -p tcp --sport 80 -j DROP
#iptables -A INPUT -s 192.168.100.2 -d 192.168.100.100 -p udp --sport 80 -j DROP


可是我实验后发现100.100还是可以访问这个www服务啊
请问我什么地方写错了？
我已经看到INPUT链中已经有了这条规则啊

txkss

我真笨我找到答案了我应该写dport啊
我笨死了