Помогите побороть iptables

В студию !

# cat /etc/rc.local

#!/bin/sh

#

# This script will be executed *after* all the other init scripts.

# You can put your own initialization stuff in here if you don't

# want to do the full Sys V style init stuff.



touch /var/lock/subsys/local

 cat /etc/rc.local

#!/bin/sh

#

# This script will be executed *after* all the other init scripts.

# You can put your own initialization stuff in here if you don't

# want to do the full Sys V style init stuff.



touch /var/lock/subsys/local

[root@s4 ~]# cat /etc/sysconfig/iptables

# Generated by iptables-save v1.3.5 on Mon Aug 22 19:18:27 2011

*mangle

:PREROUTING ACCEPT [57410:33325540]

:INPUT ACCEPT [57410:33325540]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [78466:110738131]

:POSTROUTING ACCEPT [78466:110738131]

COMMIT

# Completed on Mon Aug 22 19:18:27 2011

# Generated by iptables-save v1.3.5 on Mon Aug 22 19:18:27 2011

*filter

:INPUT ACCEPT [46341:32250836]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [78112:110696936]

:ISPMGR - [0:0]

COMMIT

# Completed on Mon Aug 22 19:18:27 2011

А iptables -L выдает кучу правил.

Видимо, стоит какой-то csf/apf

Ничего такого не ставилось.

iptables -L -nv

chkconfig --list

В студию !

Проблема решилась удалением из файла iptables таблицы ISPMGR

Как всегда ispmanager всему виной. :)

Всем спасибо кто откликнулся.

ну да, а то что кто то в возможностях что-то ( там ) запретил наверное не в счёт ;)

С возможностями экспериментов тоже хватало, пробовалось по разному. Видимо менеджер гдето хранит правила и регулярно их сверяет.

/var/lib/iptables/rules

и да, в доке об этом есть.

Не тот дистрибутив. centos

/etc/sysconfig/iptables :)