[ALTSP] Как правильно заблокировать 111 порт?

[Aleksey Birukov]

Обнаружил наличие исходящего трафика на 111 порту.
Если его заблокировать командой:

iptables -A INPUT -p udp ! -s 192.168.0.0/24  --dport 111 -j DROP

то altsp не загружается. На экране терминала

filename : pxelinux.0
read: error 111
read: error 111
...

Непонятно какое отношение имеет блокирование 111 порта к tftp-серверу (им,
кстати, управляет dnsmasq).

--
С уважением,
Бирюков Алексей
----------- ��������� ����� -----------
�������� � ������� HTML ���� �������...
URL: <http://lists.altlinux.org/pipermail/ltsp-server/attachments/20161210/68070de5/attachment.html>