请使用iptables 规则设定，只允许 192.168.0.7 访问9001 端口

使用iptables规则设置只允许192.168.0.7访问9001端口的命令如下：

iptables -A INPUT -p tcp --dport 9001 -s 192.168.0.7 -j ACCEPT
iptables -A INPUT -p tcp --dport 9001 -j DROP

解释如下：

- 第一行命令表示允许来自IP地址为192.168.0.7的TCP连接访问9001端口。
- 第二行命令表示拒绝除192.168.0.7以外的所有TCP连接访问9001端口，因为这条规则放在第一条规则之后，所以只有不符合第一条规则的连接才会被这条规则拦截。

这样设置后，只有来自192.168.0.7的TCP连接才能访问9001端口，其他的TCP连接都会被拒绝。需要注意的是，这些规则是临时生效的，系统重启后会失效，如果需要长期生效，可以将规则保存到iptables配置文件中。