Cómo bloquear un IP solo para tráfico web

con csf puedo bloquear un IP , y comienza a denegar todo tipo de trafico desde un determinado IP

mi consulta es :

hay alguna forma de bloquear un IP , pero solo el trafico http (puerto 80) y que los demás servicios funcionen?

por ejemplo, que desde un determinado IP, no puedan navegar , pero, que los email si funcionen ?

con csf no estoy seguro pero con iptables seria algo asi:

iptables -A INPUT -p tcp -d xxx.xxx.xxx.xxx --dport 80 -j DROP

cambiando xxx.xxx.xxx.xxx por la ip