次のようなコマンドをたたき、host側でtcpdumpを実行。
そして、抜けていたポートを確認しました。
nmap -sT -p 1-65500 host
最初に、nmapでfilterd と出たのは、次の2つ。
9898/tcp filtered unknown 9899/tcp filtered unknown
実際にtelnetでつついてみたところ、応答無し
基本的にほとんど通らないと思っておいた方が良いです。
53/UDP はUDPとしては通らないが、dig ならとおります。
その他の161など、すべて通らず、snmpwalk を行うことが出来ません。