Re: [mdk-re] iptables É postfix

Re: [mdk-re] iptables É postfix

[Roman S]

> > iptables -P INPUT DROP
> > iptables -P OUTPUT DROP
> > iptables -P FORWARD DROP
> > iptables -A INPUT -i ppp0 -p TCP --dport smtp -j ACCEPT
> > iptables -A INPUT -o ppp0 -p TCP --sport smtp -j ACCEPT

Во первых:
Почему вы думаете, что исходящий трафик на SMTP пойдёт
с 25-го порта? Это не так.

Во вторых:
Откройте DNS.

Rgds!
Roman Savelyev

Re: [mdk-re] iptables и postfix

[John]

Roman S wrote:

>>>iptables -P INPUT DROP
>>>iptables -P OUTPUT DROP
>>>iptables -P FORWARD DROP
>>>iptables -A INPUT -i ppp0 -p TCP --dport smtp -j ACCEPT
>>>iptables -A INPUT -o ppp0 -p TCP --sport smtp -j ACCEPT
>>>
>
>Во первых:
>Почему вы думаете, что исходящий трафик на SMTP пойдёт
>с 25-го порта? Это не так.
>
А с какого?

>
>
>Во вторых:
>Откройте DNS.
>
>Rgds!
>Roman Savelyev
>
>_______________________________________________
>Mandrake-russian mailing list
>Mandrake-russian@altlinux.ru
>http://altlinux.ru/mailman/listinfo/mandrake-russian
>
>

Re: [mdk-re] iptables и postfix

[Artem K. Jouravsky]

Здравствуйте, John <john@rmts.donpac.ru>!
От Tue, 28 Aug 2001 14:16:01 +0400 вы писали на тему Re: [mdk-re]
iptables и postfix:

> Roman S wrote:
> 
> >>>iptables -P INPUT DROP
> >>>iptables -P OUTPUT DROP
> >>>iptables -P FORWARD DROP
> >>>iptables -A INPUT -i ppp0 -p TCP --dport smtp -j ACCEPT
> >>>iptables -A INPUT -o ppp0 -p TCP --sport smtp -j ACCEPT
> >>>
> >
> >Во первых:
> >Почему вы думаете, что исходящий трафик на SMTP пойдёт
> >с 25-го порта? Это не так.
> >
> А с какого?
С любого свободного порта выше 1024. То же касается и других
сервисов, т.ч. эти порты наружу надо открыть по любому

------
Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+