iptables блокирует доступ к порту 8000, кроме IP-адреса

Я никогда не использовал iptables, и документация в Интернете кажется немного непрозрачной.

Я хотел бы заблокировать все запросы к порту 8000 на моем сервере, кроме тех, которые поступают с определенного IP-адреса. Как это сделать с помощью iptables?