对于iptables v1.8.1及之前的不支持--dport命令的版本，如何用iptables命令查看Linux虚拟机111端口的规则

在iptables v1.8.1及更早版本中，确实不直接支持`--dport`选项来查找特定端口的规则。不过，你可以通过查看不同表格（tables）下的规则链（chains）来间接找到与111端口相关的条目。以下是步骤：

1. **`filter` 表格**：这个表格主要用于网络过滤，查看进出系统的流量。你可以查找`INPUT`、`OUTPUT` 或者 `FORWARD` 链，它们可能包含了与111端口相关的规则。例如：

   iptables -t filter -L INPUT | grep 111

或者

   iptables -t filter -L OUTPUT | grep 111

如果有`FORWARD`链，也可以加上 `-j FORWARD` 条件来查看：

   iptables -t filter -L FORWARD -j MARK --set-mark 0x1/0x4000

2. **`mangle` 表格**：用于改变数据包的大小、时间戳等，`PREROUTING` 和 `OUTPUT` 链可能会对111端口进行处理。搜索`PREROUTING` 或 `OUTPUT` 的规则：

   iptables -L PREROUTING | grep 111

3. **`nat` 表格**：用于网络地址转换，查找`PREROUTING` 和 `POSTROUTING` 链：

   iptables -t nat -L PREROUTING | grep 111

请注意，这些命令可能会返回大量的信息，你需要逐行分析以确定是否包含111端口。同时，由于不是直接针对端口，可能需要结合端口号和协议（如`tcp`或`udp`）来筛选结果。