PortSentry: tout est bloqué ): !!

Bonjour tout le monde !!!

voilà, je suis entrain de tester les différents IDS dispo, j'ai testé snort, la je test portSentry(PS).

j'ai modif le fichier de conf principale (portsentry.conf) suivant les tutos trouver sur le wiki debian.

a l'instant meme je suis bloqué... j'ai config PS pour bloquer les scan, seulement tout est bloqué... une connexion ssh basique ne passe pas..., le serveur sort bien aucun soucis de se coté là, c'est au niveau du traffic entrant que ca coince...

j'ai donc testé de by passer ca en faisant une règle iptables pour auth tout traffic en in/out pour une ip précise, marche pas s: !

j'ai utilisé le fichier portsentry.ignore et portsentry.ignore.statistic, rien aucun changement...

J'ai donc arreté le service, aucun changement, plus brute, j'ai supprimé le paquets portsentry... toujours bloqué...

quelqu'un aurait une idée ??

Merci d'avance (; !