Проблема была в том что смотрел неполный формат вывода инфы iptables
Надо было так : iptables -L -v , тогда выдает , что это правило работает только для интерфейса local.
Всем спасибо...

Уважаемые участники форума, кто нибудь может посмотреть на работающей FreePBX distro 13
по ssh команду "iptables -L"
раздел fpbxfirewall имеет первую строку "ACCEPT all -- anywhere anywhere" ?
Только у меня такая проблема, или все смирились (или не знают что файрвол не работает) и спокойно спят на ...

собственно safe mode в вебинтерфейсе всего лишь вкл-выкл. возможность перехода в сей режим при ребуте 2 раза за 5 минут.
При корректной загрузке или по истечению 5 минут должен быть обычный рабочий режим... но опять же почему-то его нет .

Под условие protocol=all, source=anywhere, destination=anywhere мне думается проходят все пакеты, потому как я понимаю файрвол просто отключен данной строкой.
Далее в цепочках вполне корректные строки и завершается все строкой, как и ожидается
DROP all -- anywhere anywhere

Вопрос откуда (из каких ...

Как я понимаю если в первой строке стоит правило пропустить (принять) все пакеты, то следующие правила уже не обрабатываюся, я не прав ?

Вчера переустановил FreePBX distro 13 (32bit)
Включил файрвол в вебинтерфейсе, добавил свой ip в Trusted зону, выключил safe mode.
Результата нет, и по утру все без изменений (правило в первой строке):

Chain fpbxfirewall (1 references)
target prot opt source destination
ACCEPT all -- anywhere ...

safe mode выключен, правило сие не пропадает ни через 5 минут ни через день...
Для чистоты эксперимента пойду заново установлю дистрибутив , проверю сие ДО установки апдейтов.

День добрый.
Установил FreePBX distro 13
Включаю firewall, смотрю iptables:

Chain fpbxfirewall (1 references)
target prot opt source destination
ACCEPT all -- anywhere anywhere
...
т.е. пропустить ВСЕ пакеты !???

убиваю ручками первую запись в цепочке fpbxfirewall, все ок.
При отключении ...