Dotaz: IPCop blokovani portu 25 na outboundu

[lowprize]

Protoze se firma, uz ponekolikate diky neukaznenym uzivatelum, dostala na spam list. Jsem nucen nasadit do ostreho provozu ipcop. Potrebuji jen rychlou radu jak zablokovat port 25 na vystupu pro vsechny mimo MS exchange sereru (10.0.0.2).

Na co jsem doposud narazil a zapsal do rc.firewall.local

 /sbin/iptables -A CUSTOMFORWARD -p tcp  -s ! 10.0.0.2 --destination-port 25 -i eth0 -j LOG --log-prefix "PORT25_REFUSED"
 /sbin/iptables -A CUSTOMFORWARD -p tcp  -s ! 10.0.0.2 --destination-port 25 -i eth0 -j DROP

Ovsem po zkontrolovani

root@ipcop:~/ iptables -L |grep CUSTOMFORWARD
Chain CUSTOMFORWARD (1 references)
CUSTOMFORWARD  all  --  anywhere             anywhere
 

Tzn ze blokovani nefunguje, nebo se mylim ?

Odpovědi

[lowprize]

Chtel jsem napsat blokovani nefunguje !

Overeno jeste pres

telnet SMTP.server.cz 25

[lowprize]

 Tak jsem sekal travu a mel cas na premysleni :) 

Nemuze byt nezablokovani portu 25 zpusobene aktivovanym transparentnim smtp ? Mohl by monitorovat provoz na 25tce a vse prebirat sam. Nejsem ek zadnej odbornik na site, vetsinu se ucim za pochodu a jen to co potrebuji vedet. 

Dik za alespon ujisteni ze to tak ma byt