Я попробовал бы что-то вроде этого. Я не верю -m
переключатель может взять аргумент tcp
.
На основе состояния соединения, являющегося "новым":
$ iptables -A INPUT -m state --state NEW -p tcp --dport 1521 -j ACCEPT
Примите любые соединения на порте 1521:
$ iptables -I INPUT -p tcp --dport 1521 -j ACCEPT
Также существует ли демон, слушающий на этом порте 1521?