关于iptables规则的一点问题，求教

2897152692

需求：在服务器使用iptables功能，只允许用户访问这台服务器的apache服务，而服务器只能被动接受连接请求，不能主动发起连接。

我的配置：
开启iptables功能，然后先删除/etc/sysconfig/iptables内所有规则，然后存盘退出
输入：
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p -m state --state ESTABLISHED,RELATED -j ACCEPT
service iptables save

然而我不加iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT是根本无法从我真机访问这个linux虚拟机上开启的apache服务主页。
请问各位大神，是需求有错还是另有方法？

2897152692

感谢回复。
最后我将iptables -A INPUT -p -m state --state ESTABLISHED,RELATED -j ACCEPT改为
iptables -A OUTPUT -p -m state --state ESTABLISHED,RELATED -j ACCEPT
应该算是达到要求了，如果有更好的方法请与我分享。谢谢。