Вопросы по сервисам, которые смотрят в мир. Всё ли правильно ?

[_art_]

Привет.

Вывел наконец свою машинку в мир.
Вопрос по сервисам, которые смотрят в мир.
Делаю

Код: [Выделить]

netstat -tuwpln
Показывает:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

(Not all processes could be identified, non-owned process info
 will not be shown, you would have to be root to see it all.)
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name
tcp6       0      0 :::80                   :::*                    LISTEN      -
udp        0      0 0.0.0.0:42035           0.0.0.0:*                           -
udp        0      0 0.0.0.0:68              0.0.0.0:*                           -
udp        0      0 127.0.0.1:123           0.0.0.0:*                           -
udp        0      0 0.0.0.0:123             0.0.0.0:*                           -
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           -
udp6       0      0 :::42890                :::*                                -
udp6       0      0 fe80::6c6b:d8cc:845:123 :::*                                -
udp6       0      0 ::1:123                 :::*                                -
udp6       0      0 :::123                  :::*                                -
udp6       0      0 :::5353                 :::*                                -
raw6       0      0 :::58                   :::*                    7           -


Интересно то, что в выводе нет 80-го для ipv4, есть только для ipv6. Хотя апач работает. Извне заходить могу и страницы показывает.


Первый вопрос: почему вижу только :::80 для tcp6 ?
Второй вопрос: почему 42035 и 5353 (Avahi-daemon) смотрит наружу ? Так нужно ? Насколько знаю, он нужен только для локальной сети ?
Третий вопрос: 68 (dhcpcd) также смотрит в мир. Так и должно быть ? У меня дома инет раздается роутером - ему и нужен dhcp. Зачем он тут смотрит наружу ?
Четвертый вопрос: то же самое и с 123 (ntp). Это нормально ?

[AnrDaemon]

0.

Код: [Выделить]

sudo netstat -ltunp1. Комбинированный сокет. Просто не показывает IPv4 если порт открыт одним процессом.
2. Не "наружу" а "смотрит". Наружу или нет - зависит от вас (роутер перед сервером, netfilter, настройки самого демона).
3. См. 2.
4. См. 3.

[_art_]

Ясно. Спасибо.

> роутер перед сервером
Если роутер раздает дома всем, значит это тот случай ?

Наружу было бы, если бы пробросил порт на роутере для них, так ?

[AnrDaemon]

Наружу было бы, если бы пробросил порт на роутере для них, так ?

Как вариант.

[_art_]

А почему изначально эти сервисы настроены так (по умолчанию), чтобы смотреть в 0.0.0.0 ?

[AnrDaemon]

А почему они не должны быть так настроены?…

[_art_]

Ну, допустим, Avahi-daemon это система обеспечивающая обнаружение сервисов в локальной сети.
Зачем ей смотреть в 0.0.0.0 ?

[AnrDaemon]

Вас не затруднит повторить вслух определение локальности сети?…