Что за фигня с iptables?
 

Вобщем провел тестик. В lokkit выставлялся уровень безопасности "высокий". затем с другого компа следовал скан.
после этого уровень безопасности выставлялся "без брэндмауэра". Скан.
И вот же странные результаты вышли. tcp порты закрылись, а udp порты увеличились в 2! Так еще и уязвимость найдена!! И это в режиме "высокий".

Это все в Мандреке?

Нет. ASPLinux 9. Ядро 2.6.1. Но такое было и с предыдущими версиями.

Напиши скрипт файрвола сам и будешь целиком контролировать ситуацию.