[Comm] firewall for cvs

[aek]

Hello community,

  Поставил сервер cvs.
  он вроде работает по 2401 порту, так?
  говорю:
/sbin/ipchains -A input  -p tcp --dport 2401 -j ACCEPT
/sbin/ipchains -A output -p tcp ! -y --sport 2401 -j ACCEPT
/sbin/ipchains -A input  -p udp --dport 2401 -j ACCEPT
/sbin/ipchains -A output -p udp --sport 2401 -j ACCEPT

у клиентов начинаются жуткие тормоза.

убираю фаервол, все летает...

делаю:
/sbin/ipchains -A input  -p tcp --dport 1024:65535 -j ACCEPT
/sbin/ipchains -A output -p tcp --sport 1024:65535 -j ACCEPT
/sbin/ipchains -A input  -p udp --dport 1024:65535 -j ACCEPT
/sbin/ipchains -A output -p udp --sport 1024:65535 -j ACCEPT

опять начинаются тормоза.
убираю фаервол, опять все бело и пушисто...

в чем могет быть дело


-- 
Всех благ!
Анатолий