我想下如下语句：
iptables -A INPUT -p tcp -s 0/0 -d 192.68.192.0/24 --sport 80 -j DROP来阻止局域网对www的访问（已经都把linux当做网关），用iptables -L也能看到这一语句，但是实际还没有实现这一功能，有什么问题？要实现这一功能，该怎么做？
请教各位。　　　　　　

我用RH7.2

IPCHIAN没关时IPTABLES也没用　　　　　　

是 -A FORWARD, INPUT是到防火墙本身了　　　　　　

但还是不起作用。　　　　　　

把你的规则表写出来吧　　　　　　

应该和INPUT。OUTPUT没有关系吧。
我还想问一句，每条链的POLICY是在链的开始还是在链的结尾生效？　　　　　　

POLICY在链尾起作用

你是否在前面加了-m state 的规则了？

要限制，就限制发起方，不要限制响应方　　　　　　

没有用-m ,能不能给我提供几条规则实现这一功能，万分感谢。　　　　　　

网关没作proxy吧？
加这句：
iptables -A FORWARD -p tcp -s 192.68.192.0/24 --dport 80 -j DROP　　　　　　

这条没用，我试过几回了，是不是IPTABLES的版本问题。但好象高版本的iptables不支持--dport这一功能。