问答题 如果想要允许来自IP地址为192.168.122.130的TCP数据包访问2345端口,那么应该向iptables命令添加什么选项?提示:使用与/etc/sysconfig/iptables文件中相同的格式。
【正确答案】一种允许来自IP地址为192.168.122.130的TCP数据包访问2345端口的方法是在iptables命令后面添加以下选项: -A INPUT -s 192.168.122.130 -m state --state NEW -m tcp/ -p tcp --dport 2345 -j ACCEPT 选项的各种变体都是可接受的,只要它满足问题的基本条件。
【答案解析】