форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"iptables <-> sendmail"
Сообщение от sypersava on 21-Июл-03, 17:56  (MSK)
Привет всем! Не подскажите ли какое правило (iptables) "разрешает" пускать почту на сервер? Уходить уходит, а не принимается. Пробовал так: iptables -A INPUT -j ACCEPT -p tcp eth0 --dport pop3 -d 212.90.125.26 iptables -A INPUT -m state --state ESTABLISHED,RELATED -i eth0 \-p tcp --sport pop3 -s 212.90.125.26 -d 192.168.0.0/24 -j ACCEPT iptables -A OUTPUT -m state --state NEW -o eth0 -p tcp \--sport pop3 -d 192.168.0.0/24 -j DROP eth0 -> inet eth1 -> local По идее: 1. разрешить доступ по pop3 к серверу 2. разрешить доступ с сервера в сеть 3. запретить новые подключения через pop3 в локаль или что не так?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "iptables <-> sendmail"
Сообщение от forester on 22-Июл-03, 02:50  (MSK)
>1. разрешить доступ по pop3 к серверу >2. разрешить доступ с сервера в сеть >3. запретить новые подключения через pop3 в локаль >или что не так? поясни 3 пункт
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "iptables <-> sendmail"
	Сообщение от sypersava on 22-Июл-03, 09:23  (MSK)
	>>или что не так? >поясни 3 пункт запрещение инициации подключения через pop3 к локальной сети... может кто скинет пример цепочек?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "iptables <-> sendmail"
Сообщение от sypersava on 22-Июл-03, 12:16  (MSK)
>Привет всем! > >Не подскажите ли какое правило (iptables) "разрешает" пускать почту на сервер? >Уходить уходит, а не принимается. Народ! Не игнорируйте! Sendmail не принимает мыло, скорее всего я в iptables все позапрещал, а что не пойму...
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "iptables <-> sendmail"
	Сообщение от rrebel on 22-Июл-03, 13:11  (MSK)
	чтобы принимал надо разрешить с 25 на 25-й твой тисипи чтобы клиенты слали то с любого на твой 25-й по-моему так
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "iptables <-> sendmail"
	Сообщение от sypersava on 22-Июл-03, 13:38  (MSK)
	>чтобы принимал надо разрешить с 25 на 25-й твой тисипи >чтобы клиенты слали то с любого на твой 25-й >по-моему так так 25 - smtp, исходящий, почта отправляется с сервера, а pop3 не принимается, то есть между лакалью и сервером все Ок!, и приходит и уходит, а между инетом и сервером только уходит :-(
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "iptables <-> sendmail"
	Сообщение от Dima on 22-Июл-03, 14:01  (MSK)
	Так разреши что бы к тебе на сервер к 25 порту конектились iptables -A INPUT -j ACCEPT -p tcp eth0 --dport 25
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "iptables <-> sendmail"
	Сообщение от sypersava on 23-Июл-03, 12:33  (MSK)
	>Так разреши что бы к тебе на сервер к 25 порту конектились > >iptables -A INPUT -j ACCEPT -p tcp eth0 --dport 25 Разрешил, и так тоже: iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -s $INET_IP --sport 25 Не принимает! Может icmp и udp тоже надо пропускать?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "iptables <-> sendmail"
	Сообщение от thehangedman on 23-Июл-03, 13:06  (MSK)
	ты бы вобще, попробовал файерволл отключить, у тебя сендмэйл заработает? а потом попробуй поочередно политики input и output менять, чтобы узнать где проблема и эти цепочки - iptables -A OUTPUT -m state --state NEW -o eth0 -p tcp \--sport pop3 -d 192.168.0.0/24 -j DROP iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -s $INET_IP --sport 25 все же посмотри еще раз, слишком хитроумно написаны - например откуда у тебя пакеты на инетовский интерфейс с -d 192.168.0.x в первой цепочке? и почему во второй цепочке sport 25? странно это все
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "iptables <-> sendmail"
	Сообщение от sypersava on 23-Июл-03, 15:42  (MSK)
	>ты бы вобще, попробовал файерволл отключить, у тебя сендмэйл заработает? Тут все Ок!, нет есть через сквид, почта есть через сендмайл, но людям стало мало, надо забирать мыло с удаленных серверов, приходится открывать сервер и ставить firewall - iptables. Все нормально работало и работает, только мыло с инета не приходит, видимо закрыт доступ. >а потом попробуй поочередно политики input и output менять, чтобы узнать где >проблема >и эти цепочки - >iptables -A OUTPUT -m state --state NEW -o eth0 -p tcp \--sport >pop3 -d 192.168.0.0/24 -j DROP >iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -s >$INET_IP --sport 25 >все же посмотри еще раз, слишком хитроумно написаны - например откуда у >тебя пакеты на инетовский интерфейс с -d 192.168.0.x в первой цепочке? >и почему во второй цепочке sport 25? странно это все ну вроде там закрыт доступ с инта в локаль по 25 порту - строка с OUTPUT, и разрешить доступ с 25 порта из инета на 25 порт сервера, вроде так :-|
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "iptables <-> sendmail"
	Сообщение от thehangedman on 23-Июл-03, 16:28  (MSK)
	>>ты бы вобще, попробовал файерволл отключить, у тебя сендмэйл заработает? > >Тут все Ок!, нет есть через сквид, почта есть через сендмайл, но >людям стало мало, надо забирать мыло с удаленных серверов, приходится открывать >сервер и ставить firewall - iptables. Все нормально работало и работает, >только мыло с инета не приходит, видимо закрыт доступ. > так а попробовал открыть без файерволла, может и не в нем дело, а в сендмэйле? >>а потом попробуй поочередно политики input и output менять, чтобы узнать где >>проблема >>и эти цепочки - >>iptables -A OUTPUT -m state --state NEW -o eth0 -p tcp \--sport >>pop3 -d 192.168.0.0/24 -j DROP >>iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -s >>$INET_IP --sport 25 >>все же посмотри еще раз, слишком хитроумно написаны - например откуда у >>тебя пакеты на инетовский интерфейс с -d 192.168.0.x в первой цепочке? >>и почему во второй цепочке sport 25? странно это все > >ну вроде там закрыт доступ с инта в локаль по 25 порту >- строка с OUTPUT, и разрешить доступ с 25 порта из >инета на 25 порт сервера, вроде так :-| так с инета в 192.168.0.0 никто стучаться и без того не будет, да и в любом случае в локаль с внешнего интерфейса eth0 не достучаться, а что до второго правила - тисипи-клиент не будет с 25го порта стучаться, и потом тогда интересно, что это за $inet_ip, который стучится с 25го порта на твой 25й порт?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "iptables <-> sendmail"
	Сообщение от sypersava on 23-Июл-03, 16:52  (MSK)
	>так а попробовал открыть без файерволла, может и не в нем дело, >а в сендмэйле? > да все работает!!! поставил файерволл - сендмейл **"перестал"** получать мыло с инета!!! > >так с инета в 192.168.0.0 никто стучаться и без того не будет, >да и в любом случае в локаль с внешнего интерфейса eth0 >не достучаться, а что до второго правила - тисипи-клиент не будет >с 25го порта стучаться, и потом тогда интересно, что это за >$inet_ip, который стучится с 25го порта на твой 25й порт? 192.168.0.0 - моя подсеть (/24 ;-)), а стучиться он (вроде по моей идее;-)) с 25 порта откудато у себя на 25 порт $ip_net (который и есть **"мой"** ip адрес). Вот проде обьяснил. Может у кого есть примерчик скриптика где сендмейл работает (с **"файерволлом"**)?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	14. "iptables <-> sendmail"
	Сообщение от naf on 23-Июл-03, 18:00  (MSK)
	>Разрешил, и так тоже: >iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -s >$INET_IP --sport 25 Убери "--sport 25" Как правило исодящий порт не 25й ;))))
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	12. "iptables <-> sendmail"
	Сообщение от Vital on 23-Июл-03, 17:26  (MSK)
	>>чтобы принимал надо разрешить с 25 на 25-й твой тисипи >>чтобы клиенты слали то с любого на твой 25-й >>по-моему так Абсолютно верно. >так 25 - smtp, исходящий, почта отправляется с сервера Если из локалки смотреть - то да. А другие сервера к тебе ложат почту именно на 25 порт. Поэтому если хочешь принимать почту разреши любому IP коннектиться на 25 порт.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	13. "iptables <-> sendmail"
	Сообщение от sypersava on 23-Июл-03, 17:48  (MSK)
	>Если из локалки смотреть - то да. А другие сервера к тебе >ложат почту именно на 25 порт. Поэтому если хочешь принимать почту >разреши любому IP коннектиться на 25 порт. iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -d $MY_IP вроде так? только не так...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	15. "iptables <-> sendmail"
	Сообщение от Vital on 23-Июл-03, 18:01  (MSK)
	>iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -d >$MY_IP > >вроде так? только не так... По идее так. А что не так?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	16. "iptables <-> sendmail"
	Сообщение от sypersava on 24-Июл-03, 09:20  (MSK)
	>>iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -d >>$MY_IP >> >>вроде так? только не так... > >По идее так. А что не так? Спасибо народ! Это я по своей тупизне и непониманию сначала сделал так: iptables -A INPUT -m state --state NEW -i eth0 -j DROP а потом когото пытаюсь пропустить...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.