Архив форумов ЦИТФорума

[DeeMon]

помогите решить одну проблему, которая заключается в следующем:
есть фря на ней есть почта
вопрос:
какие правила ipfw нужно прописать чтобы почта могла пересылать сообщения на все почтовые сервера, которве существуют в инете?

я уже пробовал прописывать различные правила типа:
ipfw add 100 allow tcp from any 25,110 to 10.0.0.1
ipfw add 200 allo tcp from 10.0.0.1 to any 25,110
(10.0.0.1 - адрес почтового сервера) но это не работает (без firewall почта работает нормально, я проверял)
помогите люди добрые
заранее благодарен

[crash]

ipfw add 100 allow tcp from any 25,110 to 10.0.0.1
ipfw add 200 allo tcp from 10.0.0.1 25,110 to any

[DeeMon]

Вот что с этими правилами пишет Opera на клиентском копме
Ошибка приема [450 4.7.1 ... Can not check MX records for recipient host rambler.ru]

[butcher]

-
_________________
Нет ничего невозможного...

[DeeMon]

каким образом все это через firewall разрешить??

[DeeMon]

я добавил правила:
ipfw add 320 allow icmp from any to any
ipfw add 330 allow udp from me to any domain keep-state
ipfw add 340 allow udp from any to me domain
ipfw add 350 allow ip from me to any

теперь отсылает, а принимать (к примеру с Яndexа)не хочет, пишет
Ошибка приема [550 5.7.1 Policy rejection on the target address: ]

[mikem]

Скорее всего эти правила фиревола стоят до divert? поставь их после До диверта все должно быть локальное, после разрешающие правила, такие как UDP 53 и т.п., далее запрещающие. Последнее правило - deny all from any to any
Покажи вывод команды ipfw show.

[DeeMon]

у меня нет правила divert

[crash]

например так попробуй:
ipfw add 300 allow udp from any to any 53 setup

[mikem]

А что есть?

[butcher]

ipfw add 100 allow tcp from any 53 to me
ipfw add allow udp from any 53 to me
ipfw add allow tcp from me to any 53
ipfw add allow udp from me to any 53
ipfw add allow tcp from me to any 25
ipfw add allow tcp from any 25 to me
ipfw add allow tcp from me to any 110
ipfw add allow tcp from any 110 to me
_________________
Нет ничего невозможного...

[butcher]

-
_________________
Нет ничего невозможного...

[Dmitry.Karpov http://prof]

Нормальная политика фильтрования пакетов - прикрывать те сервисы и машины, которые не могут защитить себя сами. Это значит, что надо закрыть от внешнего вторжения все машины с Windows, на которых юзеры рас'share'вают папки на полный доступ без пароля, а также отдельные сервисы на самОм FreeBSD. Надо открыть доступ изнутри наружу, а также снаружи вовнутрь:
для TCP - established;
для UDP - к портам больше 1024;
ну и можно ICMP.

Ну а запрещать доступ самогО сервера и к нему вообще не надо, если не представляешь, что делаешь.

[DeeMon]

4.7