iptables -A INPUT -i eth0 -s 192.168.0.0/24 -d 192.168.0.22 -p tcp\ --dport 631 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A OUTPUT -o eth0 -s 192.168.0.22 -d 192.168.0.0/24 -p tcp\ --sport 631 -m state ! --state INVALID -j ACCEPT