Погода: −9 °C
23.11−12...−8пасмурно, без осадков
24.11−6...0пасмурно, снег с дождем
  • Имется у меня сабж.
    Работает, тьфу-тьфу, нормально.
    Но возникла у меня проблемка. Решил поднять почтовик. И получил облом по полной программе. По ходу его файрвол работает по двум правилам (для внешнего интерфейса)
    ipfw add pass all from me to any keep-state
    ipfw add deny all from any to any
    (говоря на языке ipfw)
    В общем, как его победить то? Чтобы входящие по порту 25 проходили ко мне?

    ---
    Full
    -------
    Тиха украинская ночь, но сало надо перепрятать.

  • Хм.. по умолчанию там вообще 25-й порт открыт. Закрыты телнет, фтп и ввв.
    Может дело не в фильтре а в NAT-е ?

  • В чьем NAT'e?
    # ipfw add 1 pass log tcp from any to me 25
    # tail -f /var/log/security

    И в логи ничего не пишет, хотя в это время с удаленного хоста делаю
    $ telnet 217.70.xxx.xxxx 25
    Trying 217.70.xxx.xxx...
    telnet: connect to address 217.70.xxx.xxx: Connection refused
    telnet: Unable to connect to remote host

    ---
    Full
    -------
    Кто поспел, того и съели.

  • Ты для начала поясни конфигурацию - модем у тебя работает как честный роутер, или делает NAT (он же SUA, в тарабарской Зухельной терминологии) ? А фильтры в нем по умолчанию стоят на 21, 23, и на 80 порту, чтобы предотвратить попытки НСД со стороны внешней сети. Соответственно 25-й порт он блокировать не должен, если ты сам это не настроил. Если SUA у тебя задействован, тогда сделай в модеме проброс 25-го порта адреса внешнего интерфейса на адрес внутреннего почтового сервера.

Записей на странице:

Перейти в форум

Модераторы: