对于iptables v1.8.1及之前的不支持–dport命令的版本，如何判断防火墙有没有禁止111端口的访问？用什么命令可以测试？

在iptables v1.8.1及更早版本中，不直接支持`--dport`选项来指定目的端口号。如果你需要检查是否阻止了111端口的访问，你可以使用以下步骤：

1. 首先，查看当前iptables规则链（通常是`INPUT`或`FORWARD`）中的条目，可以运行这个命令：

   sudo iptables -L -n --line-numbers

这将列出所有的iptables规则及其对应的编号。

2. 查找与端口111相关的规则。由于早期版本不支持`--dport`, 你需要查找包含`TCP dpt:111`部分的规则。这可能是基于端口和服务名的组合，比如`tcp dnat`、`conntrack`等。如果没有明确的`dpt:111`规则，可能表示未做限制。

3. 如果找到了这样的规则，并且它的计数器（比如`count`或`limit`）显示为0，那么很可能意味着111端口的访问被阻止了。如果计数器大于0，说明允许该端口通过。

请注意，实际操作可能因系统配置和其他因素而有所不同。为了确认确切情况，建议查阅当时系统的iptables文档或者咨询网络管理员。