... --state RELATED,ESTABLISHED,NEW,INVALID,UNTRACKED -j ACCEPT... -j ACCEPTIptables читает правило с верху вниз, если пакет совпадает с критерии правила, тогда iptables дальше не ищет правила для этого пакета. Вы об этом?Да, это был ответ на:
после этого правило сканировал не разрешенные порты и они были открыты, даже можно подключиться и использовать сервисы не смотря у меня на политика INPUT DROP
Можно попробовать: гугл хромПопробуйте в качестве основного браузера использовать Mozilla Firefox, он не жрёт так много оперативки, как Хром.
а теперь давайте подумаем - что такое айфон мог отправить из фото \ видео размером в 64 кб ?)Если говорить о реалистичном сценарии, а не о фантазиях автора вопроса, то, я думаю, это была сверка списка локальных файлов (возможно, с хешами) со списком файлов в облаке. Поскольку всё совпало, ничего не требовалось синхронизировать, то на этом приложение и успокоилось. Аналогично, приложение "Телефон" сверило с облаком список контактов. Но в этом случае (текстовые данные) в 58k можно было вместить и синхронизацию как таковую, а не только сверку.
Да и 64кб это ниочём. Туда ничего не влезет почтиДа ладно. :) Люди вот такие демки умещают в 64kB:
