整体思路：对某个端口先禁止访问，然后再对某个IP放行。

vi /etc/rc.local
#加入下面内容

iptables -I INPUT -p tcp --dport 11211 -j DROP
iptables -I INPUT -s 8.8.8.8 -p tcp --dport 11211 -j ACCEPT    #设置放行的IP