[mdk-re] iptables и postfix

[mdk-re] iptables и postfix

[John]

Привет!

Ставлю постфикс и почти все работает (по крайней мере, письма отправляются).
Ставлю iptables и пишу

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP
iptables -A INPUT -i ppp0 -p TCP --dport smtp -j ACCEPT
iptables -A INPUT -o ppp0 -p TCP --sport smtp -j ACCEPT

Теперь при отправке письма на двенадцатой консоли говорят: "Name service 
error for mail.ru: host not found"
Чего ему не так?

С уважением, Прокопьев Евгений

Re: [mdk-re] iptables и postfix

[Artem K. Jouravsky]

Здравствуйте, John <john@rmts.donpac.ru>!
От Tue, 28 Aug 2001 08:55:52 +0400 вы писали на тему [mdk-re] iptables и postfix:

> Привет!
> 
> Ставлю постфикс и почти все работает (по крайней мере, письма
> отправляются).
> Ставлю iptables и пишу
> 
> iptables -P INPUT DROP
> iptables -P OUTPUT DROP
> iptables -P FORWARD DROP
> iptables -A INPUT -i ppp0 -p TCP --dport smtp -j ACCEPT
> iptables -A INPUT -o ppp0 -p TCP --sport smtp -j ACCEPT
> 
> Теперь при отправке письма на двенадцатой консоли говорят:
> "Name service 
> error for mail.ru: host not found"
> Чего ему не так?
А 53-й порт для DNS открыт?

------
Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+		      

Re: [mdk-re] iptables и postfix

[Albert R.Valiev]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

28 Август 2001 08:55, Вы написали:
> Привет!
>
> Ставлю постфикс и почти все работает (по крайней мере, письма
> отправляются). Ставлю iptables и пишу
>
> iptables -P INPUT DROP
> iptables -P OUTPUT DROP
> iptables -P FORWARD DROP
> iptables -A INPUT -i ppp0 -p TCP --dport smtp -j ACCEPT
> iptables -A INPUT -o ppp0 -p TCP --sport smtp -j ACCEPT
>
> Теперь при отправке письма на двенадцатой консоли говорят: "Name service
> error for mail.ru: host not found"
> Чего ему не так?
>
> С уважением, Прокопьев Евгений
Добавьте правила:
iptables -A INPUT -i ppp0 -p TCP --dport 53 -j ACCEPT
iptables -A INPUT -i ppp0 -p UDP --dport 53 -j ACCEPT
Вы закрыли порт DomainNameService (DNS) - потому ваш сервер не знает, по 
какому адресу mail.ru и другие сервера.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE7i0wZhQ5AuArLxuARAvJNAJ4gJpDQfOOX5MIl/BwIE8skHgLizwCeLqeh
WS6x8VVR8Yl76w2m0Neb0j8=
=AtbT
-----END PGP SIGNATURE-----