[Tech] Dubbi su iptables

[compact]

1. Ottengo alcuni pacchetti in ingresso che penso essere di connessioni
che ho attivato o appena chiuso tipo questo, qualcuno sa spiegarmi il
motivo ?

IN=ppp0 OUT= MAC= SRC=6.2.11.99 DST=23.21.17.10 LEN=1470
TOS=0x10 PREC=0x00 TTL=53 ID=3463 PROTO=TCP SPT=80
DPT=32796 SEQ=3364124231 ACK=1986547292 WINDOW=31460
RES=0x00 ACK URGP=0

2. Qualcuno sa di quache documento per la lettura dei log generati
da iptables, questi log li ho ottenuti con il comando:
"iptables -A INPUT -j LOG  --log-tcp-sequence 
	--log-tcp-options --log-ip-options"

3. Che cavolo di servizi ci potrebbero essere sulle porte 27374, 12345;
come ottenere un /etc/services completo di tutti i servizi anche quelli
non stabiliti dalla iana.

IN=ppp0 OUT= MAC= SRC=19.41.65.17 DST=23.21.17.10 LEN=60
TOS=0x00 PREC=0x00 TTL=47 ID=29397 DF PROTO=TCP SPT=39189
DPT=27374 SEQ=499276405 ACK=0 WINDOW=5840 RES=0x00
SYN URGP=0 OPT (020405B40402080A314929CD0000000001030300)

IN=ppp0 OUT= MAC= SRC=19.41.65.17 DST=213.21.147.102 LEN=60
TOS=0x00 PREC=0x00 TTL=47 ID=10638 DF PROTO=TCP SPT=39187
DPT=12345 SEQ=503841068 ACK=0 WINDOW=5840 RES=0x00
SYN URGP=0 OPT (020405B40402080A314929CD0000000001030300)