как прикрыть apache от доступа с конкретных адресов

192.168.0.112/24 , может все же 192.168.0.112/32 ?

не помогает, все тоже самое

Потому, что localhost это 127.0.0.1, а на самом деле destination пакетов это адрес на интерфейсе, к примеру eth0, т.е. внешнем интерфейсе, а не lo. Надо было написать -d <адрес_внешнего_интерфейса>