Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2007-06-12 12:08:17
byblackbelieve - Użytkownik
- byblackbelieve
- Użytkownik
- Skąd: warszawa
- Zarejestrowany: 2007-06-11
LAN + postfix + firewall
Mam taki problem: ponieważ moj główny serwer padł i mialem i tak z nim juz straszne problemy, postanowilem postawić nowy na debianie 4.0 tak zeby bylo fajnie ( stary byl na 3.1).
Generalnie podłączyłem całą firme do internetu, zacząłęm konfigurować firewall-a i wziąłem sie za ustawienia poczty postfix ( korzystając z tematu zamieszczonego na tym forum ). W tym momencie cofnąlem ustawienia firewall-a bo nie chciał mi przepuszczać poczty i niestety po cofnięciu ustawień nadal nie przepuzscza .... Poniżej przedstawiam pliki które konfigurowałem.
dhcp.conf
Kod:
option domain-name-servers 82.210.157.9;
option domain-name-servers 212.76.39.205;
option domain-name-servers 212.76.39.211;
option domain-name-servers 212.76.33.1;
#option domain-name-servers 62.121.96.55;
#ddns-update-style none;
subnet 10.0.2.0 netmask 255.255.255.0 {
# default gateway
option routers 10.0.2.1;
option subnet-mask 255.255.255.0;
option domain-name "firma.pl";
option domain-name-servers 10.0.2.1;
range dynamic-bootp 10.0.2.130 10.0.2.253;
default-lease-time 86400;
max-lease-time 86400;
}
# Firma
subnet 10.0.1.0 netmask 255.255.255.0 {
option domain-name "firma.pl";
option routers 10.0.1.1;
option domain-name-servers 10.0.1.1;
max-lease-time 604800;
default-lease-time 604800;
range dynamic-bootp 10.0.1.130 10.0.1.253;
}
hostname
Kod:
poczta.firma.pl
/etc/default/dhcp
Kod:
INTERFACES="eth1 eth2"
/etc/init.d/firewall
Kod:
#!/bin/sh # uruchomienie przekazywania pakietow IP. echo "1" > /proc/sys/net/ipv4/ip_forward echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcast modprobe ip_tables modprobe ip_conntrack modprobe ip_nat_ftp modprobe ip_conntrack_ftp # wyczyśćmy tablice iptables odpowiedzialne za nat i za filtrowanie pakietów: iptables -F -t nat iptables -X -t nat iptables -F -t filter iptables -X -t filter #takie dodatkowe iptables -A INPUT -i! ppp0 -j ACCEPT iptables -A OUTPUT -i ppp -p icmp -j ACCEPT # Domyślnie odrzucamy i nie zezwalany na forwardowanie pakietów iptables -A INPUT -s 127.0.0.1 -j ACCEPT iptables -A OUTPUT -s 127.0.0.1 -j ACCEPT OUT_TCP=80,8080,21,22,25,110,119,995 # Zezwalamy na by serwer przepuszczał pakiety które pochodzą z naszej sieci lokalnej lub są dla niej przeznaczone. iptables -t filter -A FORWARD -s 10.0.1.0/255.255.255.0 -d 0/0 -j ACCEPT iptables -t filter -A FORWARD -s 0/0 -d 10.0.1.0/255.255.255.0 -j ACCEPT iptables -t filter -A FORWARD -s 10.0.2.0/255.255.255.0 -d 0/0 -j ACCEPT iptables -t filter -A FORWARD -s 0/0 -d 10.0.2.0/255.255.255.0 -j ACCEPT # Teraz nakazujemy by wszystkie pakiety pochodzące z lanu były maskowane iptables -t nat -A POSTROUTING -s 10.0.1.0/24 -d 0/0 -j MASQUERADE iptables -t nat -A POSTROUTING -s 10.0.2.0/24 -d 0/0 -j MASQUERADE #Moje proby z telnetem iptables -I INPUT -p tcp -s 0/0 --dport 25 -j ACCEPT iptables -I INPUT -p tcp -s 0/0 --dport 143 -j ACCEPT
/etc/postfix/main.cf
Kod:
smtpd_banner = $myhostname ESMTP Exim4 (GENTOO/GNU) biff = no # appending .domain is the MUA's job. append_dot_mydomain = no # Uncomment the next line to generate "delayed mail" warnings #delay_warning_time = 4h myhostname = poczta.firma.pl alias_maps = hash:/etc/aliases alias_database = hash:/etc/aliases myorigin = $mydomain mydestination = $mydomain, $myhostname relayhost = mynetworks = 10.0.1.0/24 127.0.0.0/8 mailbox_size_limit = 1000000 recipient_delimiter = + inet_interfaces = all #SASL #broken_sasl_auth_clients = yes smtpd_sasl_auth_enable = yes smtpd_sasl_security_options = noanonymous smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
I CHYBA TYLE POTRZEBA
no i jak sobie puszczam maie z terminala to wszystko wewnatrz dochodzi
czyli korzystajac z polecen mail i echo test .....korzystam z polecenia less /var/mail/osoba i posiada ona maile dopiero jak uzyje telneta ....to sie dzieje tak
Kod:
poczta:/home/firma# telnet poczta.firma.pl 25 telnet: could not resolve poczta.firma.pl/25: Name or service not known poczta:/home/firma# telnet localhost 25 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. 220 poczta.firma.pl ESMTP Exim4 (GENTOO/GNU)
moze jakies pomysly. podejrzewam ze jest to cos z ustawieniami firewall ...
aha jak sprawdzalem logi to mi krzyczal jak uzyłem mail osoba.@wp.pl to napisał ze nie moze bo mu rekordu MX cos nie tak ...czyli dns-y ale tutaj nie wiem jak to sprawdzic
/etc/host
Kod:
127.0.0.1 localhost #127.0.1.1 poczta.firma.pl.firma.pl poczta.firma.pl # The following lines are desirable for IPv6 capable hosts #::1 ip6-localhost ip6-loopback #fe00::0 ip6-localnet #ff00::0 ip6-mcastprefix #ff02::1 ip6-allnodes #ff02::2 ip6-allrouters #ff02::3 ip6-allhosts
Offline