Тест: порты и межсетевой экран

Прочитай вывод

Запрос с 192.0.2.20 на порт 8080 ждёт до тайм-аута. Вот цепочка input сервера после запроса. Почему?

type filter hook input priority filter; policy drop;
iif "lo" accept
ip saddr 192.0.2.20 tcp dport 8081 counter packets 0 bytes 0 accept
counter packets 7 bytes 444 drop

• A Разрешение — на порт 8081.
• B Запрос ушёл не с 192.0.2.20.
• C Политика drop сильнее любого accept.
• D Правило accept сломано.