Требуется разрешить доступ к сетевому сканеру (к saned).
Суть в том, что sane во время работы может ожидать соединение на любом порту, и открыть один порт 6566, на который клиенты подключаются изначально, недостаточно. Сканер начинает сканировать, потом останавливается, и всё зависает, надо прибивать процесс saned.
В комментариях к конфигу, где можно задать порты, написано
If your firewall is a Linux machine, we strongly recommend using the Netfilter nf_conntrack_sane connection tracking module
Как им пользоваться?
Просто подгружаю модуль modprobe nf_conntrack_sane - не работает.
Добавляю в /etc/modules, чтобы загружался сразу - тоже не работает.
При этом модуль загружается, в обоих случаях, если посмотреть lsmod.
Правила, допустим, такие
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 6566 -j ACCEPTПробовал добавлять
-m state --state RELATED -j ACCEPT
