ерунда какая то-пробовал просканировать 2 dfl 210, на обоих x spider показал КУЧУ открытх портов, причем если стукнуться телнетом-действительно вроде как открыты
порты:
21 25 110 80 81 119 143 и т.д.
причем если делаю правило-дропать все пакеты на 110 или 25 порт-да вообще на любой из перечисленных-он все равно открыт
что за ерунда?
почему вообще не отрабатывается правило-все что не разрешено-запрещено?

Не верю (с) Не может такого быть.
Посмотрите нет ли проброса портов и тот ли IP вы пытаетесь отсниферить.

проброса портов нет
ип тот самый-он белый и ошибиться сложно
правил всего ничего-все сервисы через впн, менеджмент из локалки и с 2 внешних ипов (причем сканил то с других)
последним правилом уже забил дропать все из всех сетей
не помогает
порты 21 25 80 81 82 83 110 119 143 1080 1110 3128 7900 8080 8088
хспайдер показывает что открыты, но сервисов нет

к сожалению я не знаком с xspider, скиньте в ЛС адрес наблюдаемого, я проверю через nmap

да качнул nmap
тоже просканил-ну все верно показывает, с тех ипов где что то должно быть видно (http, https, ftp)-так и говорит что открыты
с остальных-filtered