Как закрыть 111 (RPC) порт на внешнем интерфейсе?

iptables ?

И все?

нет не все, inetd.conf (или xinetd), если нфс не пользуешь

NFS используется....

iptables -A INPUT -i ppp+ -p tcp --dport 111 -j DROP iptables -A INPUT -i ppp+ -p udp --dport 111 -j DROP iptables -A OUTPUT -o ppp+ -p tcp --sport 111 -j DROP iptables -A OUTPUT -o ppp+ -p udp --sport 111 -j DROP

А проще всего запускай:

[root@host#] setup

Далее иди в startup services или чего-то такое и убирай звездочку напротив portmap.

И все решение проблемы без геморроя с IPTABLES