firewall a filtrovanie incomingu

[Matus Kral]

zdravim,

    chcel by som na masinu pustit iba par portov, povedzme 25, 110, 80,
proste standard bata. ale podla vypisu tcpdump mi napriklad named
kominukuje aj na inych portoch ako 53 tcp a udp, takisto napriklad
packed z icq ide z masiny z portu 4000, ale na cez moju masinu chce ist
cez port 34245. takisto odozva na www request z mojej masiny ide na port
uplne iny ako 80 a pod.

    ako to riesit?

            matus