SuSEfirewall2 & mysql

Obwohl ich den Port 3306 nicht als EXTERNAL TCP definiert habe, ist dieser Port vom mysqld offen laut nmap. Und das seit der mysqld läuft. Wie kann das sein ? FW_SERVICES_EXT_TCP="ssh smtp www pop3 https domain"