如何將開放端口添加到已經運行的iptables中？

Question

我正在運行的是鹽的大型實現。我一直在使用lokkit命令爲我的服務器打開端口，這在短期內有效，但我遇到了一些可怕的限制。主要的是，我無法弄清楚是否可以將打開的端口追加到已在iptables中打開的端口。據我所知，你必須用一個命令打開你想要的所有端口。如果之後運行該命令，並且未包含已打開的端口，則該命令後將被關閉。我有兩個問題。首先，是否可以使用lokkit簡單地添加一個開放端口？我找不到文檔中的選項。第二個是，如果這是不可能的，有人能指出我的方向是正確的嗎？

Answer 1

我想出的答案是Salt特有的，但它的工作原理。答案不是使用lokkit，而是使用salt的本地iptables狀態。

https://salt.readthedocs.org/en/latest/ref/states/all/salt.states.iptables.html

只需使用這種狀態下追加你想打開其他端口。