Port 25 a O2

3.12.2006 09:40 | Přečteno: 3675× | trable se serverem | poslední úprava: 3.12.2006 09:43

Mám doma svůj maličký server připojený přes ADSL od O2, na kterém se učím správu Linuxu. Chci na něm zprovozni také mail server, ale O2 mi blokuje port 25 pro SMTP.

Výpis z nmapu
PORT      STATE   SERVICE
21/tcp    open    ftp
22/tcp    open    ssh
25/tcp    closed  smtp
53/tcp    open    domain
80/tcp    open    http
6667/tcp  open    irc

Je vcelku běžné, že ISP 25ku blokují - kvůli spamu. Ale když je slušně požádám, tak by mi to imho odblokovat mohli..

Vytočil jsem číslo technické podpory načež se mi ozval stupidní automat. Mohl jsem si vybrat pouze mezi pomocí s prvotním nastavení a nahlášením poruchy. Co vybrat...no dejme tomu, že je to teda porucha :D.

Tůt tůt a už jsem mluvil s technickou podporou. Vyřkl jsem svoje přání. Člověk na druhém konci to moc nepochopil, tak jsem mu to řekl ještě jednou. Zapsal si moje přání na papír, ještě se mě zeptal jaké přihlasovací údaje do toho zadávám. Vysvětlil jsem mu že mi jde o port 25, nikoli o jejich smtp.iol.cz. Šel se zeptat kolegy. Čekal jsem asi 3min, pak se vrátil s odpovědí že oni nic neblokují že chyba bude určitě u mě, že jestli nemám nějaký firewall třebas Kerio nebo tak. No jistěže mám, ale nastavit si je umím. Nakonec jsem teda hovor ukončil, nemělo se cenu dohadovat s automatem v lidské podobě, který interpretuje nějaká schémata FAQ. A nakonec bůhví jestli chyba není skutečně u mě - i když o tom pochybuju, koukal jsem na nastavení routerů i iptables a nikde problém imho nemám. Máte s tímdle prosím nějaké zkušenosti?

       

Komentáře

[Jarek Čecho]

Mas pravdu - muj ISP take blokuje port 25. Nakonec jsem skoncil u pouziti fetchmailu pro "preposilani" mailu na lokalni masinu.

[nvj]

preco 25? co skusit nejaky iny? napriklad 465 coz sa pripajam na vsetky emailove servery cezen.

[Filip Jirsák]

Vzhledem, k tomu, že součástí MX záznamu v doméně je pouze adresa, ale nikoli port, musí být SMTP vždy na portu 25. Na žádném jiném portu jej totiž nikdo nenajde. Tedy samozřejmě si můžete pro vlastní potřeby nakonfigurovat SMTP na portu jiném, ovšem připojí se na něj jen ti klienti, které příslušným způsobem nakonfigurujete.

[nvj]

Uz to len nastavit spravne, spropagovat ze to je bezpecne a ludia si to nakonfiguruju samy :) (web s touto propagejsn info samozrejme len cez https ;)...).Vecna paranoja pripajat sa "zabezpeceno" vsade kde sa da.

SMTPs - secure SMTP 465

[Filip Jirsák]

To bude dřív kvůli SPAMu nahrazeno SMTP nějakým novým protokolem, než se začne SMTPs všeobecně používat

[Michal Kubeček]

Port 465 není rezervován pro protokol SMTP ale pro smtps, tedy SMTP přes SSL tunel. Ne každý MTA podporuje SSL a i když ano (nebo to vyřešíte něčím na způsob stunnelu), pokud nezajistíte ověření veřejného klíče protistrany, je to stejně poněkud samoúčelné…

[Filip Jirsák]

Oni blokují TCP port 25 z venku dovnitř? To podle mne moc logiku nemá. Chápal bych blokování opačné – aby se klient nemohl připojit na port 25 jinam než na jejich SMTP server.

[Jarek Čecho]

Ano presne tak. Na muj port 25 se nikdo nepripoji. A to neni jediny - dalsi "nesmyslny" port, ktery se takto casto blokuje je 8080...

[stativ]

Neni to blokované v modemu? Mám takový pocit, že u mého modemu (nějaká motorola) ke kabelovce je firewall, nastaveny pro blokování některých portů.

[Michal Kubeček]

Pokud si platíte připojení k Internetu a poskytovatel nepropouští některé pakety od vás nebo k vám, aniž by to bylo dohodnuto v podmínkách smlouvy, pak to je porucha (nebo chybná funkce služby). Pokud to v podmínkách je a vy jste si toho jen nevšiml, chyba je na vaší straně.

[XMurder]

Koukal jsem se do routeru/modemu, který mám částečně přednastavený od O2, ale firewall mi neblokuje smtp. tak nevim, je to nekde u nich

[Non_E]

Lidi na hotline umí a smí stejně jen zařizovat běžné repetitivní záležitosti a nemají žádné rozhodovací pravomoci.

Šel bych asi na nejbližší pobočku O2 a dohodl se s nimi osobně. V ideálním případě se dostaneš přímo k technikovi, ten by měl vědět o co jde.

[Non_E]

Oops, to jsem chtěl napsat samostatně…

[Martin Tůma]

Šel bych asi na nejbližší pobočku O2 a dohodl se s nimi osobně. V ideálním případě se dostaneš přímo k technikovi, ten by měl vědět o co jde.

Na žádný pobočce nemaj ani náhodou tolik informací jako na telefonický "helplajně". Pokuď chceš z O2 získat ohledně ADSL maximum možnejch informací tak zavolej na placenou linku. Ale pokuď se za poslední 2 měsíce něco nezměnilo, tak O2 žádný porty neblokuje...

[Haaja]

A lokalne ti smtp nasloucha? I na tom spravnem interface?

[vatamer]

Když se lokálne proskenuju nmapem tak je to open.

[vencour]

Nemusí se ještě nastavit forwardování portů na modemu?

[vatamer]

Ostatní porty forwarduju úspěšně, v tom by problém být neměl

[Filip Jirsák]

Není lepší než nechat odhadovat nmap, jak to s portem je, použít raději telnet host 25 a mít jistotu?

[petr_p]

A nez odhadovat telnetem, je lepsi netstat -tln.

[Filip Jirsák]

Autor spotu ale zřejmě nepotřebuje zjišťovat, zda mu nějaký program naslouchá na portu 25, ale jestli se na ten port může připojit – jestli se na něj podaří navázat TCP spojení.

[petr_p]

Autor:

Když se lokálne proskenuju nmapem tak je to open.

Ale mas pravdu, ze chtit a potrebovat jsou dve ruzne veci.

[cynik]

Je velmi nepravdepodobny, ze by kyslik blokoval smtp port. Myslim, ze spis ho mas nekde bloklej u sebe. Zkus projet konfiguraci smtp serveru, iptable a tcpwrapperu (/etc/hosts.*).

Nicmeme, v dnesni dobe je uz pouziti vseobecne otevreneho smtp serveru povazovano za nebezpecne kvuli spamu, takze bych ti radil si tu konfiguraci, co jsem rikal projet znova a vse zakazat vyjma relay pro tvou vnitrni sit. Ostatne pres smtp server u kysliku se nedostane nikdo nepovolanej (maji tam heslo) a prece by jsi nechtel aby pres tvuj server posilali postu dalsi kyslici, kteri k tomu ani nemaji moc duvod. Jedinej duvod, posilat pres tebe postu maji tvoji vnitrni klienti, takze se jim otevri a zbytku uzavri.

[frEon]

Ja bych zkusil zkontrolovat vsechno forwardovani a nechat poslouchat na porte 25 neco jednoduchyho, co nepotrebuje konfiguraci, treba netcat a zkusit se pripojit na to zvenci. to ti poskytne obraz o tom jestli to je filtrovany nebo ne...

[vatamer]

Zkusil jsem to i s tim netcatem a na 25ce skutecne nejede, na ostatnich portech ano.

[Čech Antonín]

Mam pripojeni O2 a vsechny porty vc 25. jsou dostupne.

[melkors]

Ja sice chapu, ze je modni nadavat na O2, ale v tomto pripade bych se priklanel spis k tomu, co rika vetsina diskutujicich: Chybne nastaveni SMTP serveru.

V com kanon (delo):
SMTP server v defaultnim nastaveni posloucha na portu 25, ale jen a pouze na localhostu (127.0.0.1). Kde to zmenit se da zjistit v manualu uziteho programu (napr. uplni silenci meni primo /etc/mail.sendmai.cf).

BTW: Rada zakazniku provozuje SMTP server pres ADSL a nikdy nebyl nejmensi problem.

[vatamer]

Popletl jsem to sám, viz další příspěvek v mém blogu.