IPTABLES firewall en mailserver

[Verwijderd]

Mijn probleem is als volgt:

ik draai red hat linux 7.1 (kernel 2.4.5) als internet server
eth0 zit op internet
eth1 zit aan mijn LAN (vrij standaard dus allemaal)
ik draai een forwarding mailserver op deze machine (mbv sendmail)
nu heb ik ook een firewall draaien met iptables en nu kan ik vanauit mijn clients wel mail versturen NAAR de mailserver, maar de mailserver zelf kan de mailtjes niet doorsturen omdat de firewall dit blokkeerd
ik heb al van alles geprobeerd (met INPUT, OUTPUT en FORWARD chain en poort 25) maar nix werkt
De mailserver kan zijn mail niet versturen TENZIJ ik de default INPUT en OUTPUT policies op ACCEPT zet, en dit heb ik liever niet ivm veiligheid

weet iemand hoe ik dit op zou kunnen lossen?

[Verwijderd]

Gewoon poort 25 openzetten naar de buitenwereld moet toch echt wel werken hoor.

[Verwijderd]

dat d8 ik dus ook
ik heb dus INPUT, OUTPUT en FORWARD chain alles laten accepten met als source en/of destination poort 25
op zowel tcp als udp protocol..maar het werkt dus niet

[Verwijderd]

Of heeft iemand een werkend voorbeeld of zo?

[Verwijderd]

This will be your answer

succes

[Verwijderd]

/sarcasm mode on
goh die site ken ik niet
/sarcasm mode off

heb ik dus ook al gekeken, maar ik kon geen oplossing vinden

[Verwijderd]

Zet logging aan (-l) en kijk in je /var/log/messages welke poort voor de bounce zorgt en zet die open.

[Verwijderd]

Ja ik heb een voorbeeld, maar daarbij staat gewoon poort 25 open

[Myrdhin]

Zet je iptables configuratie hier 's ff neer. Daar hebben we denk ik wat meer aan dan alleen gokken waar het probleem kan ziten....

[Verwijderd]

Owkee dat zal ik ff doen
ik zit nu op mijn werk dus het zal tot na vijf ur moeten w8en

enneuh beelzebubub bedankt voor de tip..had ik eerlijk gezegd zelf ook nog niet aan ged8

[Verwijderd]

Misschien blockt je ISP poort 25 wel of zeg ik nu iets stoms

[Wirf]

of misschien Append je de laat-mail-door-rule, in plaats van Inserten, zodat je mail gedenied word voordat hij geaccepteerd kan worden...

dus ipv

iptables -A <blabla>

doe je:

iptables -I <blabla>

[Verwijderd]

Op dinsdag 03 juli 2001 15:45 schreef Kimo-sabe het volgende:
Misschien blockt je ISP poort 25 wel of zeg ik nu iets stoms

Nope
als ik mijn firewall volledig open zet dan gaat het gewoon goed
het ligt dus echt aan mij
(alhoewel ik natuurlijk graag mijn isp de schuld geef )

[Verwijderd]

Op dinsdag 03 juli 2001 15:53 schreef Wirf het volgende:
of misschien Append je de laat-mail-door-rule, in plaats van Inserten, zodat je mail gedenied word voordat hij geaccepteerd kan worden...

dus ipv

iptables -A <blabla>

doe je:

iptables -I <blabla>

ik doe idd gewoon iptables -A en dan INPUT, OUTPUT of FORWARD

[Wirf]

Op dinsdag 03 juli 2001 16:37 schreef phager het volgende:

[..]

ik doe idd gewoon iptables -A en dan INPUT, OUTPUT of FORWARD

Ja ok, en verander dat eens in iptables -I en dan INPUT, OUTPUT of FORWARD?

[Verwijderd]

ik heb dat net geprobeerd

geen effect