Hola de nuevo y espero no sea algo tarde.
Esa línea que puse, sólo es un ejemplo ya que puede variar.
El -A significa que agregaras una regla.
-s es para indicar el ip origen junto con su mascara.
-i es para indicar la interface de red.
-p para que especifiques el protocolo.
--dport es para el puerto al que quieres aplicar la regla.
Como te digo esto es sólo un ejemplo, si quieres saber más te recomiendo que busque algun buen manual en la red o también te podria servir el man de linux, ya que las reglas pueden cambiar dependiendo de lo que quieras hacer.
Hasta luego.
