在Ubuntu系统中，使用iptables允许特定流量可以通过配置特定的规则来实现。以下是详细的步骤和示例：
首先，清除所有现有的防火墙规则，以确保我们不会遗漏任何之前设置的规则：
iptables -F
允许来自特定IP地址的流量通过防火墙：
iptables -A INPUT -s 192.168.1.100 -j ACCEPT
这条规则允许来自IP地址192.168.1.100的所有流量进入系统。
允许特定端口的流量通过防火墙，例如允许HTTP和HTTPS流量：
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
这里我们允许了TCP协议端口80（HTTP）和443（HTTPS）的流量进入系统。
为了在系统重启后仍然保持这些规则，我们需要将它们保存到配置文件中：
sudo service iptables-persistent save
通过以上步骤，你可以使用iptables在Ubuntu系统上允许特定流量通过。请根据你的实际需求调整规则，并确保在应用前进行充分的测试。
