iptables 开放访问192.168.240.50的防火墙

如果你想通过iptables开放对192.168.240.50的访问，你需要在INPUT链或FORWARD链中添加一条新的规则。这里是一个基本的例子来说明如何操作：

首先，确保你有root权限，因为iptables的配置通常需要超级用户权限。然后，在终端中使用以下命令编辑iptables规则：

sudo nano /etc/sysconfig/iptables

打开文件后，找到你想插入新规则的位置。一般情况下，可以在INPUT或FORWARD链的末尾添加，如果希望所有出站请求也能访问，则可以同时在OUTPUT链添加。接下来，添加类似这样的行：

-i eth0 -s 192.168.240.50 -p icmp -j ACCEPT
-A OUTPUT -d 192.168.240.50 -p icmp -j ACCEPT

这里假设`eth0`是你的主网卡，如果不确定，可以用`ip addr show`检查。

这条规则允许ICMP（Internet Control Message Protocol）类型的数据包，通常是ping请求，从指定的IP地址192.168.240.50发过来。你可以根据实际需求修改协议类型(`-p`)和端口(`-p <port>`)。

保存并退出编辑器后，应用更改：

sudo service iptables save
sudo service iptables restart

现在你应该能够从192.168.240.50 ping你的系统了。注意，如果你只在INPUT链添加规则，那么只有发起ping的设备可以从内部网络访问你的系统，而外部设备可能不会看到响应。