et cela...


iptables -A INPUT -i eth0 -s XX.XX.XX.XX/XX.XX.XX.0 -m state --state ! INVALID -p tcp --dport 5432 -j ACCEPT