3
SMTP Ports zur Kommunikation mit externem MX
Hallo zusammen,
ich habe folgendes Problem:
Unser Smarthost soll ausgehende Mails versenden.
Er kann jedoch nicht mit externen Mailservern (z.B. GMX) kommunizieren und meldet diese als "down".
Und zwar wenn die zugehörige Firewall Rewgel folgendermaßen aussieht:
Ändere ich die Regel in
Lasse also alle eingehenden Verbindungen auf den Smarthost zu, dann funktioniert alles einwandfrei.
Daraus lässt sich für mich nur schließen, dass zum Mailversand an externe Mailserver mehr als nur Port 25 gebraucht werden.
"Einfache" Frage: Welche Ports sind das? Oder was muss ich ändern?
Ich möchte dieses Scheunentor natürlich keinesfalls länger als nötig offenlassen.
ich habe folgendes Problem:
Unser Smarthost soll ausgehende Mails versenden.
Er kann jedoch nicht mit externen Mailservern (z.B. GMX) kommunizieren und meldet diese als "down".
Und zwar wenn die zugehörige Firewall Rewgel folgendermaßen aussieht:
sbin/iptables -A bad-dmz -p tcp -d <ipdessmarthost> --dport 25 -j ACCEPTÄndere ich die Regel in
sbin/iptables -A bad-dmz -p tcp -d <ipdessmarthost> -j ACCEPTLasse also alle eingehenden Verbindungen auf den Smarthost zu, dann funktioniert alles einwandfrei.
Daraus lässt sich für mich nur schließen, dass zum Mailversand an externe Mailserver mehr als nur Port 25 gebraucht werden.
"Einfache" Frage: Welche Ports sind das? Oder was muss ich ändern?
Ich möchte dieses Scheunentor natürlich keinesfalls länger als nötig offenlassen.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 90027
Url: https://administrator.de/contentid/90027
Ausgedruckt am: 22.11.2024 um 17:11 Uhr
3 Kommentare
Neuester Kommentar
Könnte sein das die POP before SMTP machen also erst eine Authentifizierung mit POP machen oder eine anders geartete Authentifizierung.
Schliess einen Wireshark Sniffer an, dann weisst du es sofort !!!
Schliess einen Wireshark Sniffer an, dann weisst du es sofort !!!
Halte ich im Hinterkopf. muss aber zugeben, mir fehlt da das Know How zu Wireshark, zumal meine Firewall extrem beschränkt ist was die Zugriffsmöglichkeiten angeht.
Wäre für weitere Antworten dankbar.
Wäre für weitere Antworten dankbar.
Ich konnte das Problem nun durch eine Ergänzung von IPTables beheben:
hinzu kommt
Kann da jemand etwas zum Sicherheitsaspekt sagen? Ist das vertretbar? :s
sbin/iptables -A bad-dmz -p tcp -d <ipdessmarthost> --dport 25 -j ACCEPThinzu kommt
sbin/iptables -A bad-dmz -p tcp -d <ipdessmarthost> --sport 25 -j ACCEPTKann da jemand etwas zum Sicherheitsaspekt sagen? Ist das vertretbar? :s
