Sendmail + iptables

Thread View: alt.pl.comp.os.linux.newbie

2 messages

[T] Back to Threads [V] Tree View [G] Group Articles

2 total messages Started by Marcin Gora Sat, 27 Jun 2009 23:11

#138341

Author: Marcin Gora
Date: Sat, 27 Jun 2009 23:11

64 lines
3189 bytes

Witam,

nie moge dojsc do ladu z sendmailem na Fedora 11. Postawilem serwer
podpiety pod publiczny IP, sendmail zainstalowal sie automatycznie
wraz z dystrybucja, nic przy nim nie grzebalem ;-)



Widze ze demon dziala, gdyz:

[root@xxxxx sysconfig]# service sendmail status
sendmail (pid  1716) is running...
sm-client (pid  1714) is running...

rowniez:

[root@xxxxx sysconfig]# telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 xxxxx.com ESMTP Sendmail 8.14.3/8.14.3; Sat, 27 Jun 2009 18:57:12
-0400

natomiast z innej maszyny nie moge sie polaczyc:

C:\Documents and Settings\Marcin Gora>telnet xx.xxx.xxx.xxx 25
Connecting To xx.xxx.xxx.xxx...Could not open connection to the host,
on port 25
: Connect failed

To ze serwer jest podlaczony do sieci jest pewne, gdyz jestem
zalogowany przez SSH.

Zastawnawiam sie w czym przyczyna problemu. Czytalem o konfiguracji
iptables, i wydaje mi sie ze powinno dzialac - wyglada to tak:

# Generated by iptables-save v1.4.3.1 on Sat Jun 27 18:51:12 2009
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [72408:4477365]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 993 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 25 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 995 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A INPUT -p tcp -m tcp --dport 25 --tcp-flags FIN,SYN,RST,ACK SYN -j
ACCEPT
-A INPUT -p udp -m udp --dport 25 -j ACCEPT
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT


Niestety, oczywiscie nie dziala. W czym moze byc problem?

Pozdrawiam,

Marcin

Re: Sendmail + iptables

#138342

Author: Marcin Gora
Date: Tue, 30 Jun 2009 15:36

5 lines
1383 bytes

Problem rozwiazany - sendmail przyjmowal polaczenia tylko z localhost,
problem nie mial nic wspolnego z iptables.
Wystarczylo zmienic ustawienia w sendmail.mc

Pozdrawiam,

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads