以下 linux 命令中，( )可以实现允许 IP 为 10.0.0.2 的客户端访问本机 tcp22 端口。
A．iptables -I INPUT-d 10.0.0.2-p tcp--sport 22-j DROP
B．iptables -I INPUT-s 10.0.0.2-p tcp--sport 22-j DROP
C．iptables -I INPUT-d 10.0.0.2-p tcp--sport 22-j ACCEPT
D．iptables -I INPUT-s 10.0.0.2-p tcp--sport 22-j ACCEPT