forum.opennet.ru - "iptables <-> sendmail" (16)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"iptables <-> sendmail"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Архивированная нить - только для чтения! Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"iptables <-> sendmail"
Сообщение от sypersava on 21-Июл-03, 17:56 (MSK)
Привет всем! Не подскажите ли какое правило (iptables) "разрешает" пускать почту на сервер? Уходить уходит, а не принимается. Пробовал так: iptables -A INPUT -j ACCEPT -p tcp eth0 --dport pop3 -d 212.90.125.26 iptables -A INPUT -m state --state ESTABLISHED,RELATED -i eth0 \-p tcp --sport pop3 -s 212.90.125.26 -d 192.168.0.0/24 -j ACCEPT iptables -A OUTPUT -m state --state NEW -o eth0 -p tcp \--sport pop3 -d 192.168.0.0/24 -j DROP eth0 -> inet eth1 -> local По идее: 1. разрешить доступ по pop3 к серверу 2. разрешить доступ с сервера в сеть 3. запретить новые подключения через pop3 в локаль или что не так?
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх

Оглавление

iptables <-> sendmail, forester, 02:50 , 22-Июл-03, (1)
- iptables <-> sendmail, sypersava, 09:23 , 22-Июл-03, (2)
iptables <-> sendmail, sypersava, 12:16 , 22-Июл-03, (3)
- iptables <-> sendmail, rrebel, 13:11 , 22-Июл-03, (4)
  - iptables <-> sendmail, sypersava, 13:38 , 22-Июл-03, (5)
    - iptables <-> sendmail, Dima, 14:01 , 22-Июл-03, (6)
      - iptables <-> sendmail, sypersava, 12:33 , 23-Июл-03, (7)
        
        iptables <-> sendmail, thehangedman, 13:06 , 23-Июл-03, (8)
        
        iptables <-> sendmail, sypersava, 15:42 , 23-Июл-03, (9)
        
        iptables <-> sendmail, thehangedman, 16:28 , 23-Июл-03, (10)
        
        iptables <-> sendmail, sypersava, 16:52 , 23-Июл-03, (11)
        
        iptables <-> sendmail, naf, 18:00 , 23-Июл-03, (14)
    - iptables <-> sendmail, Vital, 17:26 , 23-Июл-03, (12)
      - iptables <-> sendmail, sypersava, 17:48 , 23-Июл-03, (13)
        
        iptables <-> sendmail, Vital, 18:01 , 23-Июл-03, (15)
        
        iptables <-> sendmail, sypersava, 09:20 , 24-Июл-03, (16)

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "iptables <-> sendmail"

Сообщение от forester on 22-Июл-03, 02:50  (MSK)

>1. разрешить доступ по pop3 к серверу
>2. разрешить доступ с сервера в сеть
>3. запретить новые подключения через pop3 в локаль
>или что не так?
поясни 3 пункт

Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "iptables <-> sendmail"

Сообщение от sypersava on 22-Июл-03, 09:23  (MSK)

>>или что не так?
>поясни 3 пункт
запрещение инициации подключения через pop3 к локальной сети...
может кто скинет пример цепочек?

Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "iptables <-> sendmail"

Сообщение от sypersava on 22-Июл-03, 12:16  (MSK)

>Привет всем!
>
>Не подскажите ли какое правило (iptables) "разрешает" пускать почту на сервер?
>Уходить уходит, а не принимается.
Народ!
Не игнорируйте!
Sendmail не принимает мыло, скорее всего я в iptables все позапрещал, а что не пойму...

Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "iptables <-> sendmail"

Сообщение от rrebel on 22-Июл-03, 13:11  (MSK)

чтобы принимал надо разрешить с 25 на 25-й твой тисипи
чтобы клиенты слали то с любого на твой 25-й
по-моему так

Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "iptables <-> sendmail"

Сообщение от sypersava on 22-Июл-03, 13:38  (MSK)

>чтобы принимал надо разрешить с 25 на 25-й твой тисипи
>чтобы клиенты слали то с любого на твой 25-й
>по-моему так

так 25 - smtp, исходящий, почта отправляется с сервера, а pop3 не принимается, то есть между лакалью и сервером все Ок!, и приходит и уходит, а между инетом и сервером только уходит :-(

Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "iptables <-> sendmail"

Сообщение от Dima on 22-Июл-03, 14:01  (MSK)

Так разреши что бы к тебе на сервер к 25 порту конектились
iptables -A INPUT -j ACCEPT -p tcp eth0 --dport 25

Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "iptables <-> sendmail"

Сообщение от sypersava on 23-Июл-03, 12:33  (MSK)

>Так разреши что бы к тебе на сервер к 25 порту конектились
>
>iptables -A INPUT -j ACCEPT -p tcp eth0 --dport 25

Разрешил, и так тоже:
iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -s $INET_IP --sport 25
Не принимает!
Может icmp и udp тоже надо пропускать?

Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "iptables <-> sendmail"

Сообщение от thehangedman on 23-Июл-03, 13:06  (MSK)

ты бы вобще, попробовал файерволл отключить, у тебя сендмэйл заработает?
а потом попробуй поочередно политики input и output менять, чтобы узнать где проблема
и эти цепочки -
iptables -A OUTPUT -m state --state NEW -o eth0 -p tcp \--sport pop3 -d 192.168.0.0/24 -j DROP
iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -s $INET_IP --sport 25
все же посмотри еще раз, слишком хитроумно написаны - например откуда у тебя пакеты на инетовский интерфейс с -d 192.168.0.x в первой цепочке? и почему во второй цепочке sport 25? странно это все

Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "iptables <-> sendmail"

Сообщение от sypersava on 23-Июл-03, 15:42  (MSK)

>ты бы вобще, попробовал файерволл отключить, у тебя сендмэйл заработает?
Тут все Ок!, нет есть через сквид, почта есть через сендмайл, но людям стало мало, надо забирать мыло с удаленных серверов, приходится открывать сервер и ставить firewall - iptables. Все нормально работало и работает, только мыло с инета не приходит, видимо закрыт доступ.
>а потом попробуй поочередно политики input и output менять, чтобы узнать где
>проблема
>и эти цепочки -
>iptables -A OUTPUT -m state --state NEW -o eth0 -p tcp \--sport
>pop3 -d 192.168.0.0/24 -j DROP
>iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -s
>$INET_IP --sport 25
>все же посмотри еще раз, слишком хитроумно написаны - например откуда у
>тебя пакеты на инетовский интерфейс с -d 192.168.0.x в первой цепочке?
>и почему во второй цепочке sport 25? странно это все
ну вроде там закрыт доступ с инта в локаль по 25 порту - строка с OUTPUT, и разрешить доступ с 25 порта из инета на 25 порт сервера, вроде так :-|

Рекомендовать в FAQ | Cообщить модератору | Наверх

10. "iptables <-> sendmail"

Сообщение от thehangedman on 23-Июл-03, 16:28  (MSK)

>>ты бы вобще, попробовал файерволл отключить, у тебя сендмэйл заработает?
>
>Тут все Ок!, нет есть через сквид, почта есть через сендмайл, но
>людям стало мало, надо забирать мыло с удаленных серверов, приходится открывать
>сервер и ставить firewall - iptables. Все нормально работало и работает,
>только мыло с инета не приходит, видимо закрыт доступ.
>
так а попробовал открыть без файерволла, может и не в нем дело, а в сендмэйле?
>>а потом попробуй поочередно политики input и output менять, чтобы узнать где
>>проблема
>>и эти цепочки -
>>iptables -A OUTPUT -m state --state NEW -o eth0 -p tcp \--sport
>>pop3 -d 192.168.0.0/24 -j DROP
>>iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -s
>>$INET_IP --sport 25
>>все же посмотри еще раз, слишком хитроумно написаны - например откуда у
>>тебя пакеты на инетовский интерфейс с -d 192.168.0.x в первой цепочке?
>>и почему во второй цепочке sport 25? странно это все
>
>ну вроде там закрыт доступ с инта в локаль по 25 порту
>- строка с OUTPUT, и разрешить доступ с 25 порта из
>инета на 25 порт сервера, вроде так :-|
так с инета в 192.168.0.0 никто стучаться и без того не будет, да и в любом случае в локаль с внешнего интерфейса eth0 не достучаться, а что до второго правила - тисипи-клиент не будет с 25го порта стучаться, и потом тогда интересно, что это за $inet_ip, который стучится с 25го порта на твой 25й порт?

Рекомендовать в FAQ | Cообщить модератору | Наверх

11. "iptables <-> sendmail"

Сообщение от sypersava on 23-Июл-03, 16:52  (MSK)

>так а попробовал открыть без файерволла, может и не в нем дело,
>а в сендмэйле?
>
да все работает!!!
поставил файерволл - сендмейл **"перестал"** получать мыло с инета!!!
>
>так с инета в 192.168.0.0 никто стучаться и без того не будет,
>да и в любом случае в локаль с внешнего интерфейса eth0
>не достучаться, а что до второго правила - тисипи-клиент не будет
>с 25го порта стучаться, и потом тогда интересно, что это за
>$inet_ip, который стучится с 25го порта на твой 25й порт?
192.168.0.0 - моя подсеть (/24 ;-)), а стучиться он (вроде по моей идее;-)) с 25 порта откудато у себя на 25 порт $ip_net (который и есть **"мой"** ip адрес).
Вот проде обьяснил. Может у кого есть примерчик скриптика где сендмейл работает (с **"файерволлом"**)?

Рекомендовать в FAQ | Cообщить модератору | Наверх

14. "iptables <-> sendmail"

Сообщение от naf on 23-Июл-03, 18:00  (MSK)

>Разрешил, и так тоже:
>iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -s
>$INET_IP --sport 25
Убери "--sport 25"
Как правило исодящий порт не 25й ;))))

Рекомендовать в FAQ | Cообщить модератору | Наверх

12. "iptables <-> sendmail"

Сообщение от Vital on 23-Июл-03, 17:26  (MSK)

>>чтобы принимал надо разрешить с 25 на 25-й твой тисипи
>>чтобы клиенты слали то с любого на твой 25-й
>>по-моему так
Абсолютно верно.
>так 25 - smtp, исходящий, почта отправляется с сервера
Если из локалки смотреть - то да. А другие сервера к тебе ложат почту именно на 25 порт. Поэтому если хочешь принимать почту разреши любому IP коннектиться на 25 порт.

Рекомендовать в FAQ | Cообщить модератору | Наверх

13. "iptables <-> sendmail"

Сообщение от sypersava on 23-Июл-03, 17:48  (MSK)

>Если из локалки смотреть - то да. А другие сервера к тебе
>ложат почту именно на 25 порт. Поэтому если хочешь принимать почту
>разреши любому IP коннектиться на 25 порт.
iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -d $MY_IP
вроде так? только не так...

Рекомендовать в FAQ | Cообщить модератору | Наверх

15. "iptables <-> sendmail"

Сообщение от Vital on 23-Июл-03, 18:01  (MSK)

>iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -d
>$MY_IP
>
>вроде так? только не так...
По идее так. А что не так?

Рекомендовать в FAQ | Cообщить модератору | Наверх

16. "iptables <-> sendmail"

Сообщение от sypersava on 24-Июл-03, 09:20  (MSK)

>>iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -d
>>$MY_IP
>>
>>вроде так? только не так...
>
>По идее так. А что не так?

Спасибо народ! Это я по своей тупизне и непониманию сначала сделал так:
iptables -A INPUT -m state --state NEW -i eth0 -j DROP
а потом когото пытаюсь пропустить...

Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "iptables <-> sendmail"
Сообщение от forester on 22-Июл-03, 02:50 (MSK)
>1. разрешить доступ по pop3 к серверу >2. разрешить доступ с сервера в сеть >3. запретить новые подключения через pop3 в локаль >или что не так? поясни 3 пункт
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	2. "iptables <-> sendmail"
	Сообщение от sypersava on 22-Июл-03, 09:23 (MSK)
	>>или что не так? >поясни 3 пункт запрещение инициации подключения через pop3 к локальной сети... может кто скинет пример цепочек?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх

3. "iptables <-> sendmail"
Сообщение от sypersava on 22-Июл-03, 12:16 (MSK)
>Привет всем! > >Не подскажите ли какое правило (iptables) "разрешает" пускать почту на сервер? >Уходить уходит, а не принимается. Народ! Не игнорируйте! Sendmail не принимает мыло, скорее всего я в iptables все позапрещал, а что не пойму...
	Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	4. "iptables <-> sendmail"
	Сообщение от rrebel on 22-Июл-03, 13:11 (MSK)
	чтобы принимал надо разрешить с 25 на 25-й твой тисипи чтобы клиенты слали то с любого на твой 25-й по-моему так
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	5. "iptables <-> sendmail"
	Сообщение от sypersava on 22-Июл-03, 13:38 (MSK)
	>чтобы принимал надо разрешить с 25 на 25-й твой тисипи >чтобы клиенты слали то с любого на твой 25-й >по-моему так так 25 - smtp, исходящий, почта отправляется с сервера, а pop3 не принимается, то есть между лакалью и сервером все Ок!, и приходит и уходит, а между инетом и сервером только уходит :-(
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	6. "iptables <-> sendmail"
	Сообщение от Dima on 22-Июл-03, 14:01 (MSK)
	Так разреши что бы к тебе на сервер к 25 порту конектились iptables -A INPUT -j ACCEPT -p tcp eth0 --dport 25
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	7. "iptables <-> sendmail"
	Сообщение от sypersava on 23-Июл-03, 12:33 (MSK)
	>Так разреши что бы к тебе на сервер к 25 порту конектились > >iptables -A INPUT -j ACCEPT -p tcp eth0 --dport 25 Разрешил, и так тоже: iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -s $INET_IP --sport 25 Не принимает! Может icmp и udp тоже надо пропускать?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	8. "iptables <-> sendmail"
	Сообщение от thehangedman on 23-Июл-03, 13:06 (MSK)
	ты бы вобще, попробовал файерволл отключить, у тебя сендмэйл заработает? а потом попробуй поочередно политики input и output менять, чтобы узнать где проблема и эти цепочки - iptables -A OUTPUT -m state --state NEW -o eth0 -p tcp \--sport pop3 -d 192.168.0.0/24 -j DROP iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -s $INET_IP --sport 25 все же посмотри еще раз, слишком хитроумно написаны - например откуда у тебя пакеты на инетовский интерфейс с -d 192.168.0.x в первой цепочке? и почему во второй цепочке sport 25? странно это все
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	9. "iptables <-> sendmail"
	Сообщение от sypersava on 23-Июл-03, 15:42 (MSK)
	>ты бы вобще, попробовал файерволл отключить, у тебя сендмэйл заработает? Тут все Ок!, нет есть через сквид, почта есть через сендмайл, но людям стало мало, надо забирать мыло с удаленных серверов, приходится открывать сервер и ставить firewall - iptables. Все нормально работало и работает, только мыло с инета не приходит, видимо закрыт доступ. >а потом попробуй поочередно политики input и output менять, чтобы узнать где >проблема >и эти цепочки - >iptables -A OUTPUT -m state --state NEW -o eth0 -p tcp \--sport >pop3 -d 192.168.0.0/24 -j DROP >iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -s >$INET_IP --sport 25 >все же посмотри еще раз, слишком хитроумно написаны - например откуда у >тебя пакеты на инетовский интерфейс с -d 192.168.0.x в первой цепочке? >и почему во второй цепочке sport 25? странно это все ну вроде там закрыт доступ с инта в локаль по 25 порту - строка с OUTPUT, и разрешить доступ с 25 порта из инета на 25 порт сервера, вроде так :-\|
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	10. "iptables <-> sendmail"
	Сообщение от thehangedman on 23-Июл-03, 16:28 (MSK)
	>>ты бы вобще, попробовал файерволл отключить, у тебя сендмэйл заработает? > >Тут все Ок!, нет есть через сквид, почта есть через сендмайл, но >людям стало мало, надо забирать мыло с удаленных серверов, приходится открывать >сервер и ставить firewall - iptables. Все нормально работало и работает, >только мыло с инета не приходит, видимо закрыт доступ. > так а попробовал открыть без файерволла, может и не в нем дело, а в сендмэйле? >>а потом попробуй поочередно политики input и output менять, чтобы узнать где >>проблема >>и эти цепочки - >>iptables -A OUTPUT -m state --state NEW -o eth0 -p tcp \--sport >>pop3 -d 192.168.0.0/24 -j DROP >>iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -s >>$INET_IP --sport 25 >>все же посмотри еще раз, слишком хитроумно написаны - например откуда у >>тебя пакеты на инетовский интерфейс с -d 192.168.0.x в первой цепочке? >>и почему во второй цепочке sport 25? странно это все > >ну вроде там закрыт доступ с инта в локаль по 25 порту >- строка с OUTPUT, и разрешить доступ с 25 порта из >инета на 25 порт сервера, вроде так :-\| так с инета в 192.168.0.0 никто стучаться и без того не будет, да и в любом случае в локаль с внешнего интерфейса eth0 не достучаться, а что до второго правила - тисипи-клиент не будет с 25го порта стучаться, и потом тогда интересно, что это за $inet_ip, который стучится с 25го порта на твой 25й порт?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	11. "iptables <-> sendmail"
	Сообщение от sypersava on 23-Июл-03, 16:52 (MSK)
	>так а попробовал открыть без файерволла, может и не в нем дело, >а в сендмэйле? > да все работает!!! поставил файерволл - сендмейл "перестал" получать мыло с инета!!! > >так с инета в 192.168.0.0 никто стучаться и без того не будет, >да и в любом случае в локаль с внешнего интерфейса eth0 >не достучаться, а что до второго правила - тисипи-клиент не будет >с 25го порта стучаться, и потом тогда интересно, что это за >$inet_ip, который стучится с 25го порта на твой 25й порт? 192.168.0.0 - моя подсеть (/24 ;-)), а стучиться он (вроде по моей идее;-)) с 25 порта откудато у себя на 25 порт $ip_net (который и есть "мой" ip адрес). Вот проде обьяснил. Может у кого есть примерчик скриптика где сендмейл работает (с "файерволлом")?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	14. "iptables <-> sendmail"
	Сообщение от naf on 23-Июл-03, 18:00 (MSK)
	>Разрешил, и так тоже: >iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -s >$INET_IP --sport 25 Убери "--sport 25" Как правило исодящий порт не 25й ;))))
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	12. "iptables <-> sendmail"
	Сообщение от Vital on 23-Июл-03, 17:26 (MSK)
	>>чтобы принимал надо разрешить с 25 на 25-й твой тисипи >>чтобы клиенты слали то с любого на твой 25-й >>по-моему так Абсолютно верно. >так 25 - smtp, исходящий, почта отправляется с сервера Если из локалки смотреть - то да. А другие сервера к тебе ложат почту именно на 25 порт. Поэтому если хочешь принимать почту разреши любому IP коннектиться на 25 порт.
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	13. "iptables <-> sendmail"
	Сообщение от sypersava on 23-Июл-03, 17:48 (MSK)
	>Если из локалки смотреть - то да. А другие сервера к тебе >ложат почту именно на 25 порт. Поэтому если хочешь принимать почту >разреши любому IP коннектиться на 25 порт. iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -d $MY_IP вроде так? только не так...
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	15. "iptables <-> sendmail"
	Сообщение от Vital on 23-Июл-03, 18:01 (MSK)
	>iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -d >$MY_IP > >вроде так? только не так... По идее так. А что не так?
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх


	16. "iptables <-> sendmail"
	Сообщение от sypersava on 24-Июл-03, 09:20 (MSK)
	>>iptables -A INPUT -j ACCEPT -p tcp -i eth0 --dport 25 -d >>$MY_IP >> >>вроде так? только не так... > >По идее так. А что не так? Спасибо народ! Это я по своей тупизне и непониманию сначала сделал так: iptables -A INPUT -m state --state NEW -i eth0 -j DROP а потом когото пытаюсь пропустить...
		Рекомендовать в FAQ \| Cообщить модератору \| Наверх