你可以使用 iptables 来拒绝来自特定源IP地址的流量。以下是拒绝源IP为 1.1.1.1 访问本机 192.168.2.2 的 80 端口的具体命令：
iptables -A INPUT -s 1.1.1.1 -d 192.168.2.2 -p tcp --dport 80 -j REJECT
这里是命令的解释：
-A INPUT：添加一条规则到INPUT链中。-s 1.1.1.1：指定源IP地址。-d 192.168.2.2：指定目标IP地址。-p tcp：指定协议为TCP。--dport 80：指定目标端口为80。-j REJECT：拒绝匹配该规则的流量。
执行该命令后，来自 1.1.1.1 的对 192.168.2.2 端口 80 的TCP请求将被拒绝。
如果你希望这个规则在系统重启后依然有效，你需要保存这些规则。例如，在 Debian 或 Ubuntu 系统上，可以使用以下命令保存规则：
sudo iptables-save > /etc/iptables/rules.v4
在 CentOS 或 Red Hat 系统上，可以使用：
sudo service iptables save
这样就能确保规则在重启后依然生效。
