ipchains -I input 1 -s 0/0 -d 0/0 411 -p tcp -j ACCEPT
insérer une règle "input" (-I input) en tête de liste (1) dont les paquets proviennent de la source n'importe où (-s 0/0) et entrant n'importe où (-d 0/0) sur le port 411 étants acceptés (-j ACCEPT) sur le protocole tcp (-p tcp)
si tu as besoin d'avoir entrée et sortie sur ce port, alors il faudra mettre :
ipchains -I input 1 -s 0/0 411 -p tcp -j ACCEPT