Гуру iptables

0

0

На тачке, ядро 2.4.24
сервисы - samba,сквид,днс,pop3, все закрыто правилами
-P INPUT DROP
-i eth0 -j ACCEPT
-i eth1 -p tcp -d xxx.xxx.xxx.xxx --dport 25 -j ACCEPT

-P OUTPUT DROP
-o eth0 -j ACCEPT
-o eth1 -p tcp -s xxx.xxx.xxx.xxx --sport 25 -j ACCEPT

так вот делаю 
nmap -v -sS -O xxx.xxx.xxx.xxx
Говорит что видно только 25 - вроде все ок
но 
nmap -v -sF -O xxx.xxx.xxx.xxx
показывает
110/open
25/open
139/open filtered
138/open filtered
445/open
7002/open
???????????????????????????????
даже если самбу завалил
Какие есть мысли .... к меня все кончились