Nizamov Shavkat wrote: >>Ведь не должен он извне никаких NEW конектов принимать? > > > похоже на сканирование (при помощи пакетов с established или еще какой > хитрой методой) Мля... и как с этим можно бороться? Ведь ESTABLISHED,RELATED не отключишь... -- С наилучшими пожеланиями, Алексей.