Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

SMTP Ports zur Kommunikation mit externem MX

Frage Netzwerke Router & Routing

Mitglied: Cardinal

Cardinal (Level 1) - Jetzt verbinden

17.06.2008, aktualisiert 18.06.2008, 3532 Aufrufe, 3 Kommentare

Hallo zusammen,
ich habe folgendes Problem:

Unser Smarthost soll ausgehende Mails versenden.
Er kann jedoch nicht mit externen Mailservern (z.B. GMX) kommunizieren und meldet diese als "down".

Und zwar wenn die zugehörige Firewall Rewgel folgendermaßen aussieht:

01.
 sbin/iptables -A bad-dmz -p tcp -d <ipdessmarthost> --dport 25 -j ACCEPT


Ändere ich die Regel in

01.
 sbin/iptables -A bad-dmz -p tcp -d <ipdessmarthost> -j ACCEPT


Lasse also alle eingehenden Verbindungen auf den Smarthost zu, dann funktioniert alles einwandfrei.

Daraus lässt sich für mich nur schließen, dass zum Mailversand an externe Mailserver mehr als nur Port 25 gebraucht werden.

"Einfache" Frage: Welche Ports sind das? Oder was muss ich ändern?

Ich möchte dieses Scheunentor natürlich keinesfalls länger als nötig offenlassen.
Mitglied: aqui
17.06.2008 um 12:04 Uhr
Könnte sein das die POP before SMTP machen also erst eine Authentifizierung mit POP machen oder eine anders geartete Authentifizierung.

Schliess einen Wireshark Sniffer an, dann weisst du es sofort !!!
Bitte warten ..
Mitglied: Cardinal
17.06.2008 um 15:51 Uhr
Halte ich im Hinterkopf. muss aber zugeben, mir fehlt da das Know How zu Wireshark, zumal meine Firewall extrem beschränkt ist was die Zugriffsmöglichkeiten angeht.

Wäre für weitere Antworten dankbar.
Bitte warten ..
Mitglied: Cardinal
18.06.2008 um 12:30 Uhr
Ich konnte das Problem nun durch eine Ergänzung von IPTables beheben:

01.
sbin/iptables -A bad-dmz -p tcp -d <ipdessmarthost> --dport 25 -j ACCEPT
hinzu kommt

01.
sbin/iptables -A bad-dmz -p tcp -d <ipdessmarthost> --sport 25 -j ACCEPT
Kann da jemand etwas zum Sicherheitsaspekt sagen? Ist das vertretbar? :s
Bitte warten ..
Ähnliche Inhalte
Firewall
Externer SMTP-Server in UTM einrichten (19)

Frage von Mr.Heisenberg zum Thema Firewall ...

Hardware
Adaptec ASR8805E smtp Mailversand externer Mailserver (8)

Frage von derBadner zum Thema Hardware ...

Neue Wissensbeiträge
Multimedia

Raspberry Pi als Digital-Signage-Computer

(1)

Information von BassFishFox zum Thema Multimedia ...

Windows Update

Novemberpatches und Nadeldrucker bereiten Kopfschmerzen

(15)

Tipp von MettGurke zum Thema Windows Update ...

Windows 10

Abhilfe für Abstürze von CDPUsersvc auf Win10 1607 und 2016 1607

(7)

Tipp von DerWoWusste zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Router & Routing
Freigabe aus anderem Netz nicht erreichbar (21)

Frage von McLion zum Thema Router & Routing ...

Windows Server
Kennwort vergessen bei Hyper vserver 2012r (20)

Frage von jensgebken zum Thema Windows Server ...

Batch & Shell
Batch Programm verhalten bei shoutdown -p (19)

Frage von Michael-ITler zum Thema Batch & Shell ...

Festplatten, SSD, Raid
gelöst Raidcontroller funktioniert nur, wenn unter Legacy-Boot gestartet wird (14)

Frage von DerWoWusste zum Thema Festplatten, SSD, Raid ...