помогите разобраться (nmap+iptables)

[pehser]

прочел про софтину nmap ну и решил сразу глянуть как это выглядит
просканил свой камп увидел пару открытх портов, решил по смотреть что покажет эта прога если я их закрою
решил закрыть все внеешнее отавить токак lo

Код: [Выделить]

/sbin/ifconfig

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 08:00:27:17:ad:97 
          inet addr:10.0.2.15  Bcast:10.0.2.255  Mask:255.255.255.0
          inet6 addr: fe80::a00:27ff:fe17:ad97/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:14 errors:0 dropped:0 overruns:0 frame:0
          TX packets:28 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2242 (2.1 KiB)  TX bytes:2840 (2.7 KiB)
          Interrupt:11 Base address:0xd020

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:10126 errors:0 dropped:0 overruns:0 frame:0
          TX packets:10126 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0

выполнил такие команды по закрытию через iptables

Код: [Выделить]

iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -o lo -j ACCEPT
iptables -P INPUT DROP
iptables -P OUTPUT DROP
тобиш открыт тока 127.0.0.1
но при сканировании внешнего ip который на интерфесе eth0 все рано показывает открытые порты

Код: [Выделить]

nmap -v -sT 10.0.2.15

(Нажмите, чтобы показать/скрыть)

Starting Nmap 5.00 ( http://nmap.org ) at 2009-10-27 04:14 EDT
NSE: Loaded 0 scripts for scanning.
Initiating Ping Scan at 04:14
Scanning 10.0.2.15 [2 ports]
Completed Ping Scan at 04:14, 0.00s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 04:14
Completed Parallel DNS resolution of 1 host. at 04:14, 13.01s elapsed
Initiating Connect Scan at 04:14
Scanning 10.0.2.15 [1000 ports]
Discovered open port 111/tcp on 10.0.2.15
Discovered open port 22/tcp on 10.0.2.15
Completed Connect Scan at 04:14, 0.04s elapsed (1000 total ports)
Host 10.0.2.15 is up (0.00053s latency).
Interesting ports on 10.0.2.15:
Not shown: 998 closed ports
PORT    STATE SERVICE
22/tcp  open  ssh
111/tcp open  rpcbind

обясните  почему находит открыте порты, если все кроме lo закрыто 

[Mam(O)n]

Если посмотреть tcpdump -ni lo то видно, что скан идет через lo интерфейс. Почему - хз.

[AnrDaemon]

Сканировать собственную машину изнутри - гиблое дело. Надо сканировать снаружи, чтобы получить хоть сколько-нибудь достоверные результаты.