Originariamente inviato da toghir1
voglio bloccare la porta 5353

ed ho scritto cosi´

iptables -A INPUT -i eth0 -s 224.0.0.1 -p udp -m udp --sport 5353 -j REJECT

ma dal netstat -a mi appare lo stesso
E' giusto cosi', iptables opera ad un livello diverso.
Il servizio e' disponibile (compare in netstat), ma iptables ne blocchera' l'accesso.
Per chiudere la porta (non farla comparire in netstat) devi fermare il servizio che la tiene aperta.