Salinheiros se conectam ao mestre usando as portas TCP 4505 e 4506.
Em lacaios com firewall, seria necessário o equivalente a:
iptables -I OUTPUT -d <master IP/netblock> -p tcp -m multiport --dports 4505,4506 -j ACCEPT
Em um mestre de Salt com firewall, seria necessário o equivalente a:
iptables -I INPUT -s <minion IP/netblock> -p tcp -m multiport --dports 4505,4506 -j ACCEPT