Часть сервисов нормально работают (доступ есть из любой части сети), зато другая часть (например zabbix-agent ipa-server) соединения извне не принимают. Для Заббикс клиента решилось прописав ListenIP 0:0:0:0 в конфиг, хотя, судя по мануалу и комментарию в конфиге должен работать и без этого. Но не везде есть такой параметр
Вывод netstat красным выделил "проблемные" сервисы
[root@ipa ~]# netstat -tnlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 1403/rpcbind
tcp 0 0 127.0.0.1:8080 0.0.0.0:* LISTEN 3455/python
tcp 0 0 192.168.0.221:464 0.0.0.0:* LISTEN 3357/ipa_kpasswd
tcp 0 0 127.0.0.1:464 0.0.0.0:* LISTEN 3357/ipa_kpasswd
tcp 0 0 0.0.0.0:38515 0.0.0.0:* LISTEN 1416/rpc.statd
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 3669/sshd
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 1829/cupsd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 1962/sendmail: acce
tcp 0 0 :::389 :::* LISTEN 3506/ns-slapd
tcp 0 0 :::111 :::* LISTEN 1403/rpcbind
tcp 0 0 :::80 :::* LISTEN 3402/httpd
tcp 0 0 fe80::5652:ff:fe4e:c9be:464 :::* LISTEN 3357/ipa_kpasswd
tcp 0 0 ::1:464 :::* LISTEN 3357/ipa_kpasswd
tcp 0 0 :::22 :::* LISTEN 3669/sshd
tcp 0 0 ::1:631 :::* LISTEN 1829/cupsd
tcp 0 0 :::443 :::* LISTEN 3402/httpd
tcp 0 0 :::636 :::* LISTEN 3506/ns-slapd