请问Centos 防火墙 如何只允许某IP 连接呢?

执行如下命令
iptables -A INPUT -p tcp -s (此处填写想要访问80端口的IP) --dport 80 -j ACCEPT
重启防火墙
service iptables restart

首先你要有域名服务器，不可能每个人都会记住你的网站的IP地址。其次在防火墙里要做地址映射。网站服务器不可能直接挂在公网上 那样不安全。所以内网的地址要映射到一个公网的出口。然后那个域名要指向公网的IP地址。

---