我想优化我的iptables脚本设置来variables端口列表：
# allowed services PORTS=21,22,23 iptables -A INPUT -p tcp --match multiport --dports $PORTS -j ACCEPT
这是正确的方法吗？
我不认为你可以把variables放在iptables.conf中。 在过去，当需要的时候，我会创build一个包裹iptables的bash脚本来在iptables中创build/更新需要的值。