Scusate se mi ripresento. Ma ho fatto un po di confusione.
Queste righe io le avrei messe sul server che ospita apache.

iptables -t filter -A INPUT -s 192.168.0.1 -p tcp --dport 80 -m state --state NEW,RELATED -j ACCEPT
iptables -t filter -A INPUT -j DROP

iptables -t filter -A OUTPUT -d 192.168.0.1 -p tcp --sport 80 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t filter -A OUTPUT -j DROP

Permetto così l'accesso al cliente 192.168.0.1
Perche' sarebbe sbagliato?

Grazie.