Partage
  • Partager sur Facebook
  • Partager sur Twitter

Iptable bloque l'envoi de mail avec postfix

Anonyme
    31 août 2015 à 20:05:39

    Salut! Quelqu'un sait où ça bloque ? J'ai pourtant bien ouvert le port 25 en input/output, mais nada :( Pourtant, quand je désactive iptables tout est fonctionnel. Merci par avance

    #!/bin/sh
    
    # Vider les tables actuelles
    iptables -t filter -F
    
    # Vider les règles personnelles
    iptables -t filter -X
    
    # Interdire toute connexion entrante et sortante
    iptables -t filter -P INPUT DROP
    iptables -t filter -P FORWARD DROP
    iptables -t filter -P OUTPUT DROP
    
    # ---
    
    # Ne pas casser les connexions etablies
    iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    
    # Autoriser loopback
    iptables -t filter -A INPUT -i lo -j ACCEPT
    iptables -t filter -A OUTPUT -o lo -j ACCEPT
    
    # ICMP (Ping)
    iptables -t filter -A INPUT -p icmp -j ACCEPT
    iptables -t filter -A OUTPUT -p icmp -j ACCEPT
    
    # ---
    
    # SSH In
    iptables -t filter -A INPUT -p tcp --dport 2266 -j ACCEPT
    
    # SSH Out
    iptables -t filter -A OUTPUT -p tcp --dport 2266 -j ACCEPT
    
    # DNS In/Out
    iptables -t filter -A OUTPUT -p tcp --dport 53 -j ACCEPT
    iptables -t filter -A OUTPUT -p udp --dport 53 -j ACCEPT
    iptables -t filter -A INPUT -p tcp --dport 53 -j ACCEPT
    iptables -t filter -A INPUT -p udp --dport 53 -j ACCEPT
    
    # NTP Out
    iptables -t filter -A OUTPUT -p udp --dport 123 -j ACCEPT
    
    # HTTP + HTTPS Out
    iptables -t filter -A OUTPUT -p tcp --dport 80 -j ACCEPT
    iptables -t filter -A OUTPUT -p tcp --dport 443 -j ACCEPT
    
    # HTTP + HTTPS In
    iptables -t filter -A INPUT -p tcp --dport 80 -j ACCEPT
    iptables -t filter -A INPUT -p tcp --dport 443 -j ACCEPT
    iptables -t filter -A INPUT -p tcp --dport 8443 -j ACCEPT
    
    # FTP Out
    iptables -t filter -A OUTPUT -p tcp --dport 20:21 -j ACCEPT
    
    # FTP In
    modprobe ip_conntrack_ftp
    iptables -t filter -A INPUT -p tcp --dport 20:21 -j ACCEPT
    iptables -t filter -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    
    # Monit
    iptables -t filter -A INPUT -p tcp --dport 1337 -j ACCEPT
    
    # OVH
    iptables -A OUTPUT -p tcp --dport 3260 -m state --state NEW,ESTABLISHED -j ACCEPT
    
    # IRC
    iptables -t filter -A INPUT -p tcp --dport 6667 -j ACCEPT
    
    # Postfix
    iptables -A INPUT -i eth0 -p tcp --dport 25 -m state --state NEW,ESTABLISHED -j ACCEPT
    iptables -A OUTPUT -o eth0 -p tcp --sport 25 -m state --state ESTABLISHED -j ACCEPT
    • Partager sur Facebook
    • Partager sur Twitter
    Anonyme
      31 août 2015 à 20:57:00

      Résolu, mauvais réglage, corrigé par:
      iptables -t filter -A INPUT -p tcp --dport 25 -j ACCEPT
      iptables -t filter -A OUTPUT -p tcp --dport 25 -j ACCEPT
      • Partager sur Facebook
      • Partager sur Twitter

      Iptable bloque l'envoi de mail avec postfix

      × Après avoir cliqué sur "Répondre" vous serez invité à vous connecter pour que votre message soit publié.
      × Attention, ce sujet est très ancien. Le déterrer n'est pas forcément approprié. Nous te conseillons de créer un nouveau sujet pour poser ta question.
      • Editeur
      • Markdown