#! /bin/bash

iptables -F

ipset  destroy cnip
ipset -N cnip hash:net
iptables -A INPUT -p tcp --dport 5001 -s 127.0.0.1 -j ACCEPT
iptables -A INPUT -p tcp --dport 5001 -s 192.168.0.0/16 -j ACCEPT
iptables -A INPUT -p tcp --dport 5001 -m set --match-set cnip src -j ACCEPT
iptables -A INPUT -p tcp --dport 5001 -j DROP
