🚀 go-pugleaf

W dniu 2020-04-03 o 16:32, LFC pisze:

>>
>>> Zablokowałem INPUT dla ipv6,
>> Jeżeli wyciąłeś ruch IPv6 na firewallu, to jaki cudem ten ruch dociera 
>> do serwera SMTP?
>>
Nie zrozumieliśmy się.
W sysctl.conf od dawna mam wpisane:

net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.all.disable_ipv6 = 1

Chyba, że nie zrozumiałem zasady, ale 1 oznacza enabled, czyli jak dla 
mnie reguła ma być aktywna, czyli wyłączyć ipv6.

Gdyby to oznaczało jednak, że jest włączone to tłumaczyło by czemu 
właziły hosty po ipv6, ale i tak mi to skrzeczy, ponieważ 
skonfigurowałem w sendmail.mc demony dla Family=inet, wiec nie powinny
słuchać po ipv6.
Dopiero REJECT na INPUCIE w ip6tables zatrzymał ten proceder.

Oprócz tego pakowały się hosty po ipv4 przedstawiając się jako domena. 
Wszystko to się działo z opcją (`delay_checks', `friend') w sendmail.mc
która jak zrozumiałem miała wstrzymywać test dla określonych userów 
wpisanych do acces z opisem Spam:adres@email FRIEND, którzy dokonaja 
autoryzacji, a puszczała do relayowania również spamerskie hosty, które 
przedstawiły się jako z domeny.
Po wywaleniu tej opcji wszystko wraca do normy, jest spokój ale nie da 
się wysłać poczty z domowego internetu obojętne czy z portu 25, 587 czy 
465, o ile nie jest to adres statyczny bo sendmail przy pomocy dnsbl 
spamhaus wysyła hosta na drzewo jeszcze przed autoryzacją.

LFC