Подскажите убогому (ssh + iptables в конткетном случае)

Т.е., если ты стучишься в этот порт, то он не отвечает?
Поподробнее, plz.

Да нет, если я стучусь:
ssh -p 12345 vasya@1.2.3.4
и ввожу свой пароль я доступ к железяке получаю, а вот если делаю
nmap -sS 1.2.3.4
То получаю, что на машине нет такого открытого порта 12345, т.е приблизительно следующее:

25/tcp open smtp
443/tcp open https
3306/tcp filtered mysql

и никаких упоминаний о 12345

Хочется такого же, а то задолбали подбором имени пользователя

из man nmap: "The default is to scan all ports between 1 and 1024 as well as any ports listed in the services file which comes with nmap." Впрочем, если ты действительно используешь 12345, то он в списке nmap присутствует как NetBus.

А так?
nmap -sT 1.2.3.4
Если так порт ssh увидешь, тогда и будем обсуждать, по каким tcp flags iptables фильтрует "half-open" scanning

chucha спасибо, надоумил - он использовал покт выше 65000
nmap -sT 1.2.3.4 не показывает порт