iptables -A FORWARD 追加允许主机访问192.168.240.50的规则

在iptables中，使用`iptables -A FORWARD`命令可以向FORWARD链追加一条新的转发规则。如果你想要允许特定主机（如192.168.240.50）访问，你可以使用以下命令：

iptables -t filter -A FORWARD -s 192.168.240.50 -d 0.0.0.0/0 -j ACCEPT

这里解释一下各个部分：
- `-t filter`：指明我们要操作的是filter表，这是最常用的iptables表，用于常规的包过滤。
- `-A FORWARD`：添加新的转发规则到FORWARD链。
- `-s 192.168.240.50`：源地址限制，只有发往192.168.240.50的数据包才会触发这条规则。
- `-d 0.0.0.0/0`：目的地址范围，表示所有目标地址，`0.0.0.0`代表任意IP，`/0`表示整个网络。
- `-j ACCEPT`：接受（ACCEPT）这一数据包，允许它通过防火墙。

注意，这只是一个基础示例，实际应用中可能需要考虑更详细的规则，比如端口、协议等。运行此命令后，别忘了检查并应用更改，通常是使用`iptables-save`保存配置然后用`iptables-restore`恢复，或者直接使用`iptables -P FORWARD ACCEPT`来永久设置策略。