Problemas envio de e-mail-SMTP-atrás de nat linux-iptables !

[hawk23]

Estou com problemas de envio de e-mail pelo outlook atrás de Nat - Iptables no linux .

Segue abaixo a mensagem do Outlook :

Seu servidor terminou inesperadamente a conexão. Possíveis causas para isso incluem problemas no servidor, problemas na rede ou um longo período de inatividade. Conta: 'Ig - teste ', Servidor: 'smtp.ig.com.br', Protocolo: SMTP, Porta: 25, Segura (SSL): Não, Nº do erro: 0x800CCC0F

Ps - o smtp é = smtp.ig.com.br

Fico grato caso alguem possa me ajudar com tal problema .

[Kandango]

Colega,

Vc fez o redirecionamento da porta 25 (SMTP) nas regras iptables, caso esteja usando proxy.

Grato.

[hawk23]

Amigo que redirecionamento seria isso ? estou usando squid - transparênte .

No caso seria esse redirecionamento ?

iptables -t nat -A PREROUTING -s 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 25 -j REDIRECT --to-ports 3128

Desde já grato

[Abutre]

Haw, meu velho...
Se vc fez proxy transparente e tá acessando de uma estação, a coitadinha não irá saber quem é smtp.ig.com.br.
Coloque o número ip do smtp.ig no outlook, se é isso q vc usa pra receber e enviar e-mails.
Vc já liberou acesso pras portas 25 e 110 no teu firewall ??
Quais as regras de iptables ?
Fique sabendo que o squid não influencia no pop e smtp, só se vc direcionar as portas 25 e 110 pra dentro dele, mas aí vc só ferrará o acesso !
Volta ae q o abutre te ajuda se vc não conseguir !

Abraço,

Abutre

./

[loxamir]

Ola!

Remova esta regra, ela esta redirecionando o trafego do smtp para um http-proxy, e assim ele se perde.
se o seu NAT estiver funcionando corretamente apos você apagar esta regra, o e-mail deve funcionar


Ass: Marcelo Pickler

[hawk23]

Amigo eu não fiz redirecionamento de portas para o squid, não tem regra nenhuma no firewall que está impedindo o tráfego de SMTP . eu creio que seja alguma coisa com o NAT ... alguem poderia me dá uma sugestão do que pode ser que esteja acontecendo ?

Desde já grato .

[Abutre]

Bem simples...
Como eu só tenho um servidorpop e um smtp, eu uso
iptables -t nat -A PREROUTING -d <redeinterna/mask> -i <ethdaredeinterna> -p tcp -m tcp --dport 25 -j DNAT --to-destination <ipdoservidorSMTP>

Faça o mesmo para o pop.
Caso esteja usando outlook da estação ruindows, coloque o endereço interno do proxy e não do servidor smtp.
Agora tá bem mastigado.

Abutre

./

[loxamir]

Ola!

Execute estas regras e tudo deve funcionar:

iptables -F
iptables -t nat -F
iptables -t nat -A POSTROUTING -s redeinterna -j MASQUERADE

e se mesmo assim não funcionar tente o seguinte pode ser na estação windows mesmo:

telnet smtp.fsnet.com.br 25
220 server.fsnet.com.br ESMTP Postfix
helo server.fsnet.com.br
250 server.fsnet.com.br

se isso funcionar para a fsnet.com.br então tente para o ig, porque eu estou desconfiado que o problema seja com o ig.

Ass: Marcelo Pickler

[fabianosms]

Ola, haw

se por acaso nao tece sucesso, tente com isso...foi a minha solucao....

iptables -A FORWARD -p TCP -s 192.168.0.0/24 --dport 25 -j ACCEPT
iptables -A FORWARD -p TCP -s 192.168.0.0/24 --dport 110 -j ACCEPT
iptables -A FORWARD -p tcp --sport 25 -j ACCEPT
iptables -A FORWARD -p tcp --sport 110 -j ACCEPT

espero ter ajudado,

[]´s

[brunomarcelo]

iptables -A FORWARD -s 192.168.0.0/24 -d 0/0 -m multioport -p tcp --dports 25,110 -j ACCEPT

iptables -A FORWARD -s 0/0 -m multioport -p tcp --sports 25,110 -j ACCEPT

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -d 0/0 -m multiport -p tcp --dports 25,110 -j MASQUERADE

as 2 primeiras regras so se aplicam se a politica de forward estiver em DROP ou REJECT