ok, béna voltam, a #!bin-es cuccot nem írtam a post-firewall elejére... na nekilátok az új fw feltételének amúgy a célomat nagyjából elértem már csak vinyó kell rá és be legyen mountolva mert most már kívülről el tudom érni ssh-ból egy ip-ről és alapból scp is megy.