Liberar acesso ao email de casa !

Oi Pessoal,

Estou com um problema, gostaria de ajuda.

Tenho um Firewall com a politica de DROP pra todos e libero apenas o que eu quero.
Tenho instalado o PostFix na minha rede interna, consigo fazer o pessoal receber e enviar email.

Mas de fora não consigo baixar nem enviar nada, acredito que o firewall esteja dropando tudo.

tenho a seguinte regra...

iptables -A INPUT -p tcp -s 0/0 -d $ip_gw -i $i_out --sport 1024: --dport pop-3 -j ACCEPT

essa regra deveria liberar as requisições na porta pop vindas da internet, mas naum eh isso que acontece, alguem pode me dar uma luz... ?

Abraços,

PeenGween

[Danilo_Montagna]

vc precisa liberar a porta 25 e 110..

se o servidor de email é o proprio firewall.. vc usa o INPUT.. caso contrario.. tera que rotear com NAT..


falow

[peen-gween]

Oi Danilo,

As regras então seriam essas ?


iptables -A INPUT -p tcp -s 0/0 -d $ip_gw -i $i_out --sport 1024: --dport 25 -j ACCEPT

iptables -A INPUT -p tcp -s 0/0 -d $ip_gw -i $i_out --sport 1024: --dport 110 -j ACCEPT

Obrigado,

PeenGween <IMG SRC="images/forum/icons/icon_biggrin.gif">

[peen-gween]

Oi Pessoal !

ja naum sei mais o que fazer...
preciso baixar os emails pelo outlook de casa ou de outra rede...

Achei que a minha porta 25 e 110 estivessem fechadas dei um nmap no meu servidor e deu o seguinte resultado

(The 1543 ports scanned but not shown below are in state: closed)
Port State Service
22/tcp open ssh
25/tcp open smtp
53/tcp open domain
110/tcp open pop-3
111/tcp open sunrpc
6000/tcp open X11

ou seja a porta estah aberta...
no meu firewall tem a seguinte regra

iptables -A INPUT -p tcp -s 0/0 -d $ip_gw -i $i_out --sport 1024: --dport pop-3 -j ACCEPT

ja conpilei os arquivos do postfix, tanto o virtual como o sender_Access.

Por favor alguem sabe de algum bizuh, jah naum aguento mais...

Atenciosamente,

PeenGween

<IMG SRC="images/forum/icons/icon27.gif">

[Futuremax]

Kra é po seguinte, aki tive esse problema e resolvi da seguinte forma:
Configurei o ip do servidor no lugar do nome dele no outlook, assim ele não tenta resolver o nome e passa direto.... Dá um ping direto no server e o ip que ele resultar vc configura no outlook....

[peen-gween]

Entendi o que vc quis dizer, mas

de fora quando eu pingo a pop.meudominio.com.br, ele encontra na boa...

e num eh legal vc ficar dando ip pra cliente...

[peen-gween]

Parti pra agressao e fiz o vc sugeriu, e ainda assim naum funcionou !!!

Mas alguma sugestão ?

PeenGween

[Futuremax]

Posta suas regras de liberação do firewall pra essas portas, aki eu uso assim:

iptables -A INPUT -p tcp -s $IP_SERVER_SMTP --dport 25 -j ACCEPT
iptables -A INPUT -p tcp -s $IP_SERVER_POP3 --dport 110 -j ACCEPT
iptables -A FORWARD -p tcp -s $IP_SERVER_SMTP --dport 25 -j ACCEPT
iptables -A FORWARD -p tcp -s $IP_SERVER_POP3 --dport 110 -j ACCEPT

Isso deve te ajudar....

[peen-gween]

Ta funcionando.... <IMG SRC="images/forum/icons/icon_wink.gif">

Valeu

PeenGween