Úgy, hogy a webszerver logban lévő IP nem egyezett azzal amit a tűzfal látott.
Ezt csak napokkal később sikerült észrevennem. Egy ilyen "látogatás" alkalmával figyeltem a tűzfalon az aktív kapcsolatokat, és akkor láttam meg egy a tiltotthoz hasonló címet. Majd egy gyors whois ki is derítette, hogy az a Baidu-hoz tartozik.
Ránézve a webszerverre, a logjában továbbra is a másik cím jelent meg mint forráscím. Azt, hogy ezt hogy csinálták azt nem tudom, nem is érdekel..
--
openSUSE 11.4