Iptables et port SMTP

par **moy_mike** » 09 Oct 2003 18:11

Rebonjour a tous , Voila je viens donc d installer mon SMe qui relay les messages vers mon exchange 5.5. Cependant ce fameux SME et sur une DMZ et ne sert que de passerelle SMTP. C est pourquoi je voudrai fermer tous les ports sauf ceux qui servent a recuperer mes mesages (port 25 je pense) Mais des que je ferme tous les acces : iptables -P INPUT DROP iptables -P OUTPUT DROP puis j autorise le port 25 iptables -A INPUT -p tcp --sport 25 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A OUTPUT -p tcp --dport 25 -m state --state NEW,ESTABLISHED -j ACCEPT L adresse publique de mon SME est 213.222.84.43 et donc je veux executer un telnet 213.222.84.43 25 et la impossible de me connecter. Par contre je reouvre mes acces iptables et la ca marche ??? pourquoi??? <IMG SRC="images/smiles/icon_help.gif"> me please Merci d avance a tous et a toutes et bonne soiree

par **Tgx** » 10 Oct 2003 09:51

je ne pense pas que tu puisses te connecter en telnet sur le port 25 à moins de spécifier expressément que le serveur telnet écoute aussi sur le port 25. pour voir tes ports ouverts : nmap -sS 213.222.84.43 pour voir si le port 25 est écouté : lsof -i tcp:25 hmm, j'ai trouvé un exemple chez Lea de vérification du port ftp par un telnet, donc je suis moins sûr de mon affirmation première. <IMG SRC="images/smiles/icon_confused.gif"> En ce cas, il faut t'assurer que ton serveur smtp est bien actif : /etc/rc.d/init.d/smtpd status /Tgx

par **tomtom** » 10 Oct 2003 09:54

Bien sur que si ça devrait fonctionner ! Tu as soit un problème avec le serveur lui-même (mais si ca marche en interne c'est pas ça..), soit un problème de transferts des paquets... Il faut alors verifier tes transferts de ports ! t.

par **Tgx** » 10 Oct 2003 10:47

hello, tomtom donc si je comprends bien, il n'y a pas besoin que le serveur telnetd écoute spécifiquement le port 25 pour qu'on puisse se connecter sur ce port ? zut, ça m'ennuie, ça, ça prouve que je n'ai absolument rien compris au fonctionnement de telnet. <IMG SRC="images/smiles/icon_frown.gif"> Est-ce une spécificité de telnet d'écouter tous les ports ouverts ? Est-ce que ça fonctionne aussi sur un port ouvert mais non-écouté ? Est-ce qu'on peut empêcher ça (au niveau du serveur, sans passser par des règles iptables) ou la seule solution est-elle de désactiver le serveur telnet (qui n'a de toutes façons jamais été actif chez moi) ? merci /Tgx

par **tomtom** » 10 Oct 2003 11:04

Ca n'a absolument rien à voir avec telnetd ! En telnet, tu peux te connecter à un evreur smtp ou un serveur pop.... essaye : telnet @smtp_ton_fai 25 tu vas te connecter.. Tu peux d'ailleurs envoyer des mails de cette manière !!! Pour pouvoir fonctionner, un serveur de mail doit pouvoir etre accessible sur le port 25. La connexion telnet est juste un test pour verifier que tu peux bien l'atteindre ! T.

par **Tgx** » 10 Oct 2003 11:10

d'accord, donc c'est une spécificité des serveurs ftp, smtp et pop de répondre aux connexions telnet. merci pour ta prompte réponse. /Tgx

par **GozerX99** » 10 Oct 2003 11:12

Bon, j'ai fais un "telnet 213.222.84.43 25" et j'ai obtenu ca, donc ca fonctionne bien, sauf que c'est du Lotus et pas du Exchange ... <IMG SRC="images/smiles/icon_eek.gif"> 220 lh3.geci.net; mail.geci.net ESMTP Service (Lotus Domino Release 5.0.3 (Franc e)) ready at Fri, 10 Oct 2003 10:51:40 +0200 voilà voilou

par **tomtom** » 10 Oct 2003 11:25

Ben c'est OK alors, tu as bien l'acces à ton sereur. Quel est le problème ? T.

par **GozerX99** » 10 Oct 2003 11:30

c'est peut-être qu'il a essayé un accès depuis l'interne vers l'adresse IP externe, donc il est possible que celà soit un pb de routage ou de règles de l'interne vers la DMZ où se situe le serveur relais SME ... c'est une hypothèse, ca reste à vérifier !

par **tomtom** » 10 Oct 2003 11:53

OH pardon, j'ai cru que c'etait toi qui avait le problème <IMG SRC="images/smiles/icon_wink.gif"> t.

Iptables et port SMTP

Qui est en ligne ?