Да! Забыл сказать про интересное наблюдение по поводу скана портов:
С поднятым брендмауером и SElinux nmap не мог просканить... по крайней мере минут 10-15 в локальной сети.... хотя может если бы подержать дольше и че нить выдал бы, но нехватил терпения довести тест до окончания.