Люди, подскажите пожалуйста:
Суть проблемы : netstat и nmap показывает различную неверную инфо. Или я неправильно понимаю их работу ....

Установил CentOS 7 minimal. Установил Apache 2.4 + MySQL 5.5.37. Настроил VirtualHost.
Поставил их в автозагрузку. Перегрузился.

HTML страницы не открываются.
Проверяю открытые порты извне:

# netstat -nlpt

# nmap ip-address:
Not shown: 997 closed ports
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
3306/tcp open mysql

Т.е. netstat показывает, что порт 80 закрыт (что верно), а nmap - что порт 80/tcp открыт (что не верно).


Открываю службу в firewall:
# firewall-cmd --add-service=httpd --permanent.

Перегрузился. Снова запускаю:
# netstat -nlpt
А ответ тот же от обоих служб! Но теперь apache открывает страницу как надо.

Вопрос:
1. Почему они (nmap и netstat) не показывают реальную инфо, и как ее посмотреть ?
2. Почему судя по обоим программам порт 3306 открыт наружу, а я его реально нигде не открывал. Пробую подключится на него извне - mysql-клиент не работает.
Apache и MySlq работают.