iptables -A OUTPUT -p tcp --sport 8001 -j ACCEPT
Можно также использовать отслеживание соединения, заботятся о нем, с чем-то как iptables -A OUTPUT -m state --state ESTABLISHED -j ACCEPT
- некоторые люди имеют предпочтения так или иначе, используют, какой бы ни каждый подходит Вам лучше.
Так как Вы выполнили бы 20 экземпляров на той же машине, я не вижу преимущества, если у Вас нет различных приложений, которые используют кэш-память и хотят выделить экземпляры для этого. Наличие единственного экземпляра по сравнению с 20 сбрило бы milli/microseconds, взятый в поиске хеш-таблицы, чтобы найти, что корректный экземпляр соединяется с.
Если Вы интересуетесь знанием, как работы кэш-памяти затем переходят по ссылке, я ответил на вопрос прежде. Помог бы Вам сделать обоснованное решение.