Сервер позади брандмауэра демилитаризованной зоны не ответит
dpkg-старый и dpkg-dist расширения файла, которые создаются, когда пакет обновлен и перезаписанный conffile. .dpkg-старый создается, когда пользователь принял решение использовать недавно установленного. .dpkg-dist создается, когда пользователь решил сохранить старого; это - версия от более нового пакета.
Еще некоторая информация об обработке конфигурационного файла dpkg может быть найдена в Руководстве политики Debian, Приложении E - обработка Конфигурационного файла.
Существует также файл журнала dpkg, /var/log/dpkg.log, который записывает измененный conffiles и выполненное действие (сохраняют по сравнению с установкой).
Поскольку вы выполняете DNAT, для того чтобы закрытый сервер ответил, у него должен быть маршрут (конкретный или по умолчанию) через машину, выполняющую DNAT - Если маршрут асимметричный ( т.е. ответы не отправляются через машину, которая выполнила DNAT) или просто нет действительного маршрута для ответа, в результате ваш клиент не получит ответ.