有关linux做防火墙的问题，请教

RobinWang

现状：
       两台主机做数据库服务器A，B；两台主机做应用程序服务器C，D，在一个网络区域内

想法：
       在A，B与C，D之间加一个防火墙，使A，B主机仅允许C，D的IP访问指定的端口

问题：
        用LINUX + IPTABLES是否可以实现，如能实现可否讲解一下

谢谢！