iredmail搭建过程中默认安装了nftables，配置文件在路径为/etc/nftables.conf，以开放5000端口为例
只需修改此文件，在

    type filter hook input priority 0;

下面加上行

    # 允许5000端口
    tcp dport 5000 accept

并注释掉

   # count and drop any other traffic
   # counter drop

两行，之后重启nftables
运行命令

   nft -f /etc/nftables.conf

即可。