iptables -A FORWARD -s 1.2.3.4/X -d 5.6.7.8/Y -p tcp/udp --dport 8000 -j ACCEPT/DROP