/etc/services

по моему текущее состояние вещей таково -- никакого телнет-сервера постоянно включенного нет -- есть мета-сервер xinetd например, который руководствуясь /etc/services при попытке коннекта запускает сервер. Но конечно какие-то серверы работают отдельно -- apache, sshd там -- и им насрать на /etc/services

services
конечно хорошая штука
многие его читают
но и многие не читают
а многие не найдя нужной строчки открывают порты по дефаулту.
а к фаирволу эта штука отношения ни какого не имеет.

тогда скажите почему ipchains говорят protocol not available даже когда ipchains -N new , может ли это значить что в ядре чегото не хватает , вообше при инсталяции я явно указал их. так что сколько я понимаю поддержка должна быть в ядре

ipchains - в твоем случае это всего лишь пакет программ, установка (или удаление) которого никак не связано с тем, что вкомпилено в ядро.