问个iptablesWEB80问题

AS5.3
开个nginx
现在就是
iptables -P INPUT DROP   
iptables -P FORWARD DROP   
iptables -P OUTPUT ACCEPT   
iptables -t nat -P PREROUTING ACCEPT   
iptables -t nat -P OUTPUT ACCEPT   
iptalbes -t nat -P POSTROUTING ACCEPT   

然后开iptables -A INPUT -p tcp --dport 80 -m state --state ESTABLISHED,RELATED -j ACCEPT   80INPUT OUTPUT都不行

谁帮下
谢谢

写成两行的方式看看
iptables -A INPUT-m state --state ESTABLISHED,RELATED -j ACCEPT  
iptables -A INPUT -p tcp --dport 80  -j ACCEPT

ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:80

行是行
不过不想所有的包都让进
只让进80这样
那有啥办法没？

ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:80

行是行
不过不想所有的包都让进
只让进80这样
那有啥办法没？