如何将打开的端口附加到已经起作用的iptables？

Question

我正在运行盐的大型实现。 我一直在使用lokkit命令来打开服务器的端口，这在短期内可行，但是我遇到了一些可怕的限制。 主要的原因是我不知道是否可以将打开的端口附加到已经在iptables中打开的端口。 据我所知，您必须使用单个命令打开所需的所有端口。 如果之后运行该命令，但不包括已经打开的端口，则该命令后将关闭该端口。 我有两个问题。 首先，是否可以使用lokkit附加一个开放端口？ 我在文档中找不到该选项。 第二个是，如果不可能的话，有人可以指出我正确的方向吗？

Answer 1

我想出的答案是特定于Salt的，但是可以。 答案是不要使用lokkit并使用salt的本机iptables状态。

https://salt.readthedocs.org/en/latest/ref/states/all/salt.states.iptables.html

只需使用此状态即可附加要打开的其他端口。