Да, забыл, iptables тоже настроить не помешает, а во время тестирования можно и выключить, но потом лучше включить)
Вот мой пример файла /etc/sysconfig/iptables
# Firewall configuration written by system-config-firewall
# Manual customization of this file is not recommended.
*filter
-A INPUT -p icmp -j ACCEPT
-A INPUT -p tcp --dport 80 -j ACCEPT
-A INPUT -p tcp --sport 80 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -s 192.168.0.0/24 -p tcp --dport 22 -j ACCEPT
-A INPUT -p tcp --sport 53 -j ACCEPT
-A INPUT -p udp --sport 53 -j ACCEPT
-A INPUT -s 192.168.0.0/24 -p udp --dport 137 -j ACCEPT
-A INPUT -s 192.168.0.0/24 -p udp --dport 138 -j ACCEPT
-A INPUT -s 192.168.0.0/24 -p tcp --dport 139 -j ACCEPT
-A INPUT -s 192.168.0.0/24 -p tcp --dport 445 -j ACCEPT
-A INPUT -p tcp --sport 3306 -j ACCEPT
-A INPUT -j DROP
-A FORWARD -j DROP
-A OUTPUT -p icmp -j ACCEPT
-A OUTPUT -p tcp --sport 22 -j ACCEPT
-A OUTPUT -d 127.0.0.0/24 -j ACCEPT
-A OUTPUT -p tcp --sport 80 -j ACCEPT
-A OUTPUT -p tcp --dport 80 -j ACCEPT
-A OUTPUT -p tcp --dport 53 -j ACCEPT
-A OUTPUT -p udp --dport 53 -j ACCEPT
-A OUTPUT -p udp --sport 137 -j ACCEPT
-A OUTPUT -p udp --sport 138 -j ACCEPT
-A OUTPUT -p tcp --sport 139 -j ACCEPT
-A OUTPUT -p tcp --sport 445 -j ACCEPT
-A OUTPUT -p tcp --dport 3306 -j ACCEPT
-A OUTPUT -j DROP
COMMIT
Это файл с открытими портами для сервера samba, httpd, sshd + открыте порты для клиентов yum, wget, mysql (у меня другой сервер)
sshd, samba слушает только из сети 192.168.0.0/24