防火墙只允许某一个ip

iptables -P OUTPUT DROP
iptables -A OUTPUT -d xxx.xxx.xxx.xxx -j ACCEPT