是否可以添加允许特定源端口和目标端口的所有协议的 IPTABLES 规则？我尝试了以下方法，但没有成功。
iptables -I FORWARD 1 -s 172.27.0.254/255.255.255.255 -d 0.0.0.0/0.0.0.0 -p 0 --sport 0:65535 --dport 1191:1191 -j ACCEPT
iptables error: unknown option `--sport`
如有任何意见，我们将不胜感激。
Chef、Puppet 等是否能够指向现有的 Linux 服务器并吸收 100% 构建服务器操作系统/包版本/自定义文件/等所需的“东西”，包括构建顺序？
（我猜不是，但相信我是从去年听到的一个演讲中相信这一点的。）