#!/bin/bash %for %%host in %%one_nodes /sbin/iptables -A eth%%{one_node_int}-root -s %%host -p tcp --syn -j ACCEPT %end for