只允许PC机（IP：192.168.5.123）访问某个web服务器（IP：62.2.2.3），不允许访问其他ip，请用以下两种方式实现上述功能 （2）状态检测防火墙如何设置安全规则

为了限制只允许特定IP地址（192.168.5.123）访问Web服务器（62.2.2.3），你可以采用两种常见的网络配置方式：

1. 静态路由配置（针对路由器）
如果你正在管理的是家用或小型网络环境中的路由器，可以设置一个静态路由。登录到路由器的管理界面，通常通过HTTP或HTTPS访问(例如：`http://192.168.0.1` 或 `https://192.168.0.1`)，找到"路由"、"NAT"或"转发"部分，添加一条指向Web服务器的规则。规则可能会像这样设置：
- 目的地IP: `62.2.2.3`
- 源IP: `192.168.5.123` (或者范围，如 `192.168.5.0/24` 表示所有该网段内的机器)
- 动作: 允许出站连接（如果需要）

2. 状态检测防火墙设置（例如iptables或Windows防火墙）
在服务器端（如果是Linux系统，比如Ubuntu），可以使用iptables这样的包过滤防火墙来实现这个规则。创建一个只允许来自指定IP的连接进入的状态防火墙规则。在命令行中，运行类似下面的命令（假设服务器IP是127.0.0.1，你需要将它替换为实际的服务器IP地址）：

iptables -A INPUT -s 192.168.5.123 -p tcp --dport 80 -m conntrack --ctstate NEW,ESTABLISHED -j ACCEPT

这会让TCP连接（默认对Web服务而言）从192.168.5.123发起的新连接（NEW状态）和已存在的连接（ESTABLISHED状态）进入。