>>iptables -I INPUT -p tcp --dport 25565 -m state --state NEW -j ACCEPT
> Не поверю, что эффекта нет, правда он не тот который вы хотите
> потому, что пропускаются только новые пакеты,а все остальное под это правило
> не попадает
> Просто открыть:
> iptables -I INPUT -p tcp --dport 25565 -j ACCEPT firewall здесь не причем
Вывод iptables -L:
ACCEPT tcp -- anywhere anywhere tcp dpt:www
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
ACCEPT tcp -- anywhere anywhere tcp dpt:ftp
ACCEPT tcp -- anywhere anywhere tcp dpt:aol
ACCEPT tcp -- anywhere anywhere tcp dpt:9088
ACCEPT tcp -- anywhere anywhere tcp dpt:mysql
ACCEPT tcp -- anywhere anywhere tcp dpt:minecraft
minecraft - это и есть порт 25565 (прописал в /etc/services )
Т.е. iptables говорит что порт открыт.
В локальной сети без проблем захожу по порту, из вне бесполезно
З.ы. порт 9088 открылся без проблем!
На порту 9088 весит перенаправление на другой локальный сервер на тот же порт