首先说一下dport和sport的概念：
dport--------目的端口
sport--------来源端口
需要注意的是它和我们的数据包的流动行为方式有关奥，也就是看INPUT还是OUTPUT。
比如iptables -A INPUT -p tcp --dport 80 -j ACCEPT 这里的是INPUT参数，因此这个代表我们的这条数据包的是进入操作，那么这里的dport地址是80，也就是要访问我本地的80端口。该条数据包可以如下描述：
(1)这是一条从外部进入内部本地服务器的数据
(2)数据包的目的地址是80，就是要访问本地的80端口
(3)允许以上的数据行为通过
比如iptables -A OUTPUT -p tcp --dport 80 -j ACEPT 这里的是OUTPUT参数，因此这个代表我们的这条数据包的是外出操作，该条数据包可以如下描述：
(1)这是一条从内部出去的数据。
(2)出去的目的端口是80.
(3)允许以上数据行为。
input行为总结：dport指本地，sport指外部。
output行为总结：dport指外部，sport指本地
原文：http://blog.csdn.net/xinguimeng/article/details/44041985