Eugene Grosbein написал(а) к Anton Gorlov в Dec 16 16:15:01 по местному времени:

16 дек 2016, пятница, в 01:35 NOVT, Anton Gorlov написал(а):

AG> no ip unreachables
^^^^^^^^^^^^^^^^^^^^^^^^

AG> Но при этом nmap всё таки рисует что сервисесть но он filtered
AG> 22/tcp filtered ssh
AG> 80/tcp filtered http
AG> 443/tcp filtered https
AG> А как бы добиться, что бы со строны было проcто не видно, что там что-то есть
AG> на этом порту?

filtered это обозначение того, что порт зафильтрован, то есть при обращении
к нему ничего в ответ не посылается, в отличие от неиспользуемого
порта, при обращении к которому посылается TCP RST или ICMP unreachable.

А ты сам запретил посылать unreachables подчеркнутой командой.
Верни ip unreachables в конфигурацию интерфейсов.

Eugene
--
Комбинация заискивания, подкупа и устрашения заставит молодого ученого
работать над управляемыми снарядами или атомной бомбой. (Норберт Винер)
--- slrn/1.0.2 (FreeBSD)