si haces log de tu firewall vas a poder encontrar rapido donde esta el problema
definitivamente el problema esta en la tabla INPUT, recuerda que cuando un paquete regresa viene con -p udp --sport 161 con destino a un puerto local, pero es una conexion ya --state ESTABLISHED,RELATED, eso espero t de una idea, pero repito, si haces logs del trafico denegado en el cortafuegos, deberias mirarlo un poco, que seguro vas a encontrar donde esta el problema, te recomiendo que los logs que hacer para la regla INPUT les pongas un prefijo propio de forma que puedas filtrar por lo que se guarda en el log solo para INPUT y no tienes que fajarte a leer lo que le corresponde a las otras tablas. saludos. ______________________________________________________________________ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l