Dotaz: Nefunkcni prijem posty zvenci

[Libor]

Nevim zdali tento problem jiz zde byl nanesen ale mozna jsem spatne hledal proto jej zde popisuji.
Mam nainstalovany server kde pro postu pouzivam postfix. Port 25 mam otevreny zvenci:

Starting nmap 3.30 ( http://www.insecure.org/nmap/ ) at 2010-05-03 16:11 UTC
sendto in send_udp_raw_decoys: Operation not permitted
sendto in send_udp_raw_decoys: Operation not permitted
Interesting ports on 187-2-111-173-sj.cpe.vivax.com.br (187.2.111.173):
(The 1630 ports scanned but not shown below are in state: filtered)
Port State Service
20/tcp closed ftp-data
21/tcp open ftp
22/tcp open ssh
23/tcp open telnet
25/tcp open smtp
110/tcp open pop-3
atd.

Pokud ale zavolam z jineho IP telnet 187.2.111.173 25 tak se mi vrati:

Trying 187.2.111.173...
telnet: Unable to connect to remote host: Spojení odmítnuto

Pouzivam router kde mam postovni porty 25 a 110 otevreny. Pokud zavolam telnet "LAN IP" 25 tak je to OK:

Trying 192.168.0.50...
Connected to medvidek.dyndns.org (192.168.0.50).
Escape character is '^]'.
220 medvidek.dyndns.org ESMTP Postfix (2.0.13) (Mandrake Linux)
atd.

V routru ale mam povolenu DMZ na to LAN IP cili z toho WAN IP by melo kontakt akceptovat stejne jako to LAN IP.
V ../postfix/main.cf jsem zkousel nastavit parametr inet_interfaces = all
ale problem jsem nevyresil.
Co mam nespravne?

Odpovědi

[ZAH]

Zvenčí očekává autorizaci ?

[Libor]

O autorizaci nevim - s te hlasky vyplyva ze je nekde zablokovan kontakt na port 25

"Unable to connect remote host. Spojeni odmitnuto."

Podle mne o autorizaci nejde (kdyz zavolate bezny server treba

telnet smtp.seznam.cz 25 tak se normalne konektuje bez nejake predbezne

autorizace nebo registrace

[Petr Maleček]

Co máš v řádku mynetworks ?

[Libor]

V mynetworks mam nasledujici:

mynetworks = 192.168.0.0/16, 127.0.0.0/8

Mozna je to malo nebo neco treba odebrat/pridat/zmenit?

[Petr Maleček]

Zkoušel jsem telnetnout IP: 187.2.111.173 na portu 25 a vypršel čas spojení, takže na tom routeru bude něco špatně. Pokud ne na routeru, tak musí jedině provider onen port blokovat (DROP nebo REJECT). Možná bych vyzkoušel nastavit postfix na jiný - nestandardní port třeba 32511 a uvidíš :)

[Libor]

Ano diky za test. Zmenil jsem tedy ten smtp port na tech 32511 a pokud ted zavolas

to same cili telnet 187.2.111.173 32511 tak to zabere. Ale pokud zavolas

telnet 187.2.111.173 smtp tak se connect odmitne.

No laboruji dal :)

[Petr Maleček]

server:~# telnet 187.2.111.173 32511
Trying 187.2.111.173...
Connected to 187.2.111.173.
Escape character is '^]'.
^]
telnet> close

Jak vidím, opravdu to funguje i z venčí. Já bych řekl, že na 99% za to může provider, podle mého blokuje tyto porty. Nejspíše se nechal inspirovat touto stránkou a preventivně porty z venčí zablokoval.

[Libor]

hm no zkusim si s provajdrem promluvit osobne az pojedu kolem....

[Jindra]

Konfigurace musi splnovat 2 podminky:

1. pro cestu paketu TAM musi router port 25 presmerovat na adresu serveru a na port, kde je spustena SMTP sluzba

2. pro cestu paketu ZPET musi mit server spravne nastavenou gw na router