--source(-s) -- 指定来源地址

beyes

--source 或 -s 用来指定源地址，比如下面一条规则：

iptables -A INPUT -i eth0 -p icmp --icmp-type echo-request -s ! 192.168.1.101 -j LOG --log-prefix "PING_FROM_IP100:"

上面用 -s 指定来源地址若不是 192.168.1.101 这个 IP 所 ping，那么就将此行为记录下来，其中感叹号 ! 表示 “非” 的意思。