[완료] apt-get이 사용하는 포트는 몇 번인가요?

현재 데비안 사지(3.1R1)을 사용 중입니다.
iptables설정과 apt-get때문에 죽겠습니다.
일단 현 iptables세팅에서 ftp, www, ssh은 무사히 되는 것을 확인했습니다.
그런데 apt-get이 문제를 일으키네요.
연결이 되지 않습니다.
iptables -nvL을 사용해보면 막힌 흔적이 보입니다.
그런데 apt-get이 몇 번 포트를 사용하는지 모르니 몇 번을 열어줘야 할지 모르겠습니다.
apt-get이 도대체 몇번 포트를 쓰고 있는 겁니까?
확인할 방법은 없나요?

현재 열어준 포트들입니다.
20, 21, 22, 80, 3128, 21000~21009
위의 포트를 제외하고는 모두 막아놨습니다.
iptables -nvL 하면 아래처럼 나옵니다.
---------------------------------------
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:20
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21000
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21001
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21002
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21003
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21004
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21005
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21006
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21007
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21008
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:21009
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:3128
DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:6667
DROP udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:6667
DROP tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpts:1:65535
DROP icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 8

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
-----------------------------------------------------------------------
iptables규칙은 아래처럼 스크립트를 만들어 사용했습니다.
---------------------------------------------------------------------
#!/bin/sh
# iptables 모듈 등록하기
modprobe iptable_filter
# ssh 열기
/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT
# httpd 열기
/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT
# pop3 열기
#/sbin/iptables -A INPUT -p tcp --dport 109 -j ACCEPT
# pop2 열기
#/sbin/iptables -A INPUT -p tcp --dport 110 -j ACCEPT
# imap 열기
#/sbin/iptables -A INPUT -p tcp --dport 143 -j ACCEPT
# mysqld 열기
#/sbin/iptables -A INPUT -p tcp --dport 3306 -j ACCEPT
# ftpd 열기
/sbin/iptables -A INPUT -p tcp --dport 21 -j ACCEPT
# ftp-data 열기
/sbin/iptables -A INPUT -p tcp --dport 20 -j ACCEPT
#ftp passive용 포트 열기
/sbin/iptables -A INPUT -p tcp --dport 21000 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 21001 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 21002 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 21003 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 21004 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 21005 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 21006 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 21007 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 21008 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 21009 -j ACCEPT
#
/sbin/iptables -A INPUT -p tcp --dport 3128 -j ACCEPT
# ircd 거절하기
/sbin/iptables -A INPUT -p tcp --dport 6667 -j DROP
/sbin/iptables -A INPUT -p udp --dport 6667 -j DROP
# 전부 거절하기
/sbin/iptables -A INPUT -p tcp --dport 1:65535 -j DROP
/sbin/iptables -A INPUT -p icmp --icmp-type echo-request -j DROP