adicionando regra ao firewall do linux na amazon ec2 linux

Question

No Linux 4.9.27-14.33.amzn1.x86_64 # 1 x86_64 x86_64 x86_64 GNU / Linux

Iptables obteve o seguinte enteries para a cadeia do Docker:

Chain DOCKER (2 referências)

destino de origem da opção de destino de destino

ACEITE tcp - em qualquer lugar ip-172-18-0-2.ec2.internal tcp dpt: 10389

ACEITAR tcp - em qualquer lugar ip-172-18-0-2.ec2.internal tcp dpt: 8181

ACEITAR tcp - em qualquer lugar ip-172-18-0-2.ec2.internal tcp dpt: commplex-main

ACEITAR tcp - em qualquer lugar ip-172-18-0-2.ec2.internal tcp dpt: 28017

ACEITE tcp - em qualquer lugar ip-172-18-0-2.ec2.internal tcp dpt: 27017

ACEITAR tcp - em qualquer lugar ip-172-18-0-2.ec2.internal tcp dpt: avt-profile-2

ACEITAR tcp - em qualquer lugar ip-172-18-0-2.ec2.internal tcp dpt: rmiregistry

ACEITE tcp - em qualquer lugar ip-172-18-0-2.ec2.internal tcp dpt: ff-fms

Gostaria de adicionar uma entrada para a porta 5000, ou seja, ACCEPT tcp - em qualquer lugar ip-172-18-0-2.ec2.internal tcp dpt: 5000

qual é o comando iptable para isso?