長南です。いけない、見落としていた。 s.kushiro さんのメールより [vine-users:077439] > > 0 0 ACCEPT tcp -- any any anywhere anywhere tcp dpt:svn > 0 0 ACCEPT udp -- any any anywhere anywhere udp dpt:svn これは dpt じゃなくて、spt なんじゃないですか(spt というかどうか 知らないけれど)。発信元は svn サーバでしょう。 でも、 > 7712 8290K ACCEPT all -- any any anywhere anywhere state RELATED,ESTABLISHED こっちがあれば、 iptables -A INPUT -p tcp -m tcp --sport 3690 -j ACCEPT iptables -A INPUT -p tcp -m udp --sport 3690 -j ACCEPT といったことは、やらないでもよいのではないかと、思うんですが。 必要なのかなあ。 -- 長南洋一