[Guest]

Любую, сложную логику можно реализовать разбив на более простую

"если source ИЛИ distanation адрес ххх.ххх.ххх.ххх то принять"

-A INPUT  -s XXX.XXX.XXX.XXX -j ACCEPT
-A INPUT  -d XXX.XXX.XXX.XXX -j ACCEPT
или
-A INPUT -s XXX.XXX.XXX.XXX -d XXX.XXX.XXX.XXX -j ACCEPT

Учитывая что неспользуется все остальное например: интерфейс и порт назначения

Лучше если сложную логику реализовывать с помощью определяемых пользователем цепочек более подробно почитайте HOWTO по iptables на русском например 1.1.19 на сайте www.opennet.ru
_______________________________
by sergleo