[Comm] Настройка iptables и кто-же открыл порт?

[Oleg Dolgov]

> # netstat -nap
> | grep 21 unix  3      [ ]         STREAM     CONNECTED     181921
> | 6976/0
> unix  2      [ ]         DGRAM                    2156   1551/apmd
> 
> Вроде нет ничего :-\
> Да и служба не представляется при сканировании.
> 
> А по поводу соседнего письма:
> >> Откуда взялся Port  21 (ftp)?
> >> $IPTABLES -A allowed -p TCP --syn -j ACCEPT
> 
> >Отсюда взялся. "Разрешить установку новых входяших соединений без
> >ограничений".
> 
> Так это разрешено только с внутреннего интерфейса (eth1) в цепочке
> INPUT и _только_так_. Никому более (из вне, FORWARD) катоко не
> позволено.

PS. Третий раз отправляю письмо. :-\
Что-то gmane.org дает мне отлуп:
This is the Postfix program at host mail.zp.ua.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to <postmaster>

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

			The Postfix program

<community-XbBxUvOt3X3HsNE/8sQLYR2eb7JE58TQ на public.gmane.org>: host
    main.gmane.org[80.91.229.2] said: 550 relay not permitted (in reply
to RCPT TO command)


[message/delivery-status (400B)]
Reporting-MTA: dns; mail.zp.ua
X-Postfix-Queue-ID: 3E477FF2ABD
X-Postfix-Sender: rfc822; dolgov на mail.zp.ua
Arrival-Date: Mon, 13 Nov 2006 09:09:56 +0200 (EET)

Final-Recipient: rfc822;
community-XbBxUvOt3X3HsNE/8sQLYR2eb7JE58TQ на public.gmane.org Action:
failed Status: 5.0.0
Diagnostic-Code: X-Postfix; host main.gmane.org[80.91.229.2] said: 550
relay not permitted (in reply to RCPT TO command)

-- 
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454