Проблемный порт пересылки 3306 на iptables с CentOS
Нет ничего врожденного о платформе ESXI, которая предотвратила бы от работы. Вы попытались выполнить захваты пакетов в различных местах в сети? У меня нет опыта с Untangle а именно, но я предполагаю, что они используют стандартный Linux dhcpd. Вы уверены, что это слушает в корректном интерфейсе? Если Ваш график точен, кажется, что это, но это - что-то для проверки.
Я предполагаю, что нет никаких ACLs и т.п. на "физическом коммутаторе", который Вы упоминаете, корректный?
Попытайтесь сделать несколько захватов пакетов, начиная с самого распутывать поля, видеть, получает ли оно даже запросы DHCP от клиентов за пределами среды ESX.
Включите свое новое правило RH-Firewall-1-INPUT цепочка ПЕРЕД -j REJECT правило. Правила прочитаны сверху донизу, сначала то, которое соответствия применяется; с тех пор нет никакого спецификатора на REJECT правило, Ваши входящие соединения добираются REJECTредактор, прежде чем они смогут быть переданы.