BSDPORTAL.RU

На этом сайте обсуждаются вопросы использования ОС FreeBSD
 Портал  •  Статьи  •  Форум  •  Wiki  •  Поиск  •  FAQ  •  Обои  •   Официальная документация  •  Новые темы 

Часовой пояс: UTC + 4 часа




Начать новую тему Ответить на тему  [ Сообщений: 2 ] 
Автор Сообщение
 Заголовок сообщения: торможу с ipfw
СообщениеДобавлено: Вт 16 янв, 2007 9:57 am 
Не в сети
Аватара пользователя

Зарегистрирован: Чт 23 сен, 2004 6:30 am
Сообщения: 43
Откуда: Tyumen,Russia
тут встала задача запретить все соединения на внешние smtp и оставить доступ тока то нашего сервака с sendmailom.

пишу правило в ipfw:
........
........
if [ -n "${natd_interface}" ]; then
${fwcmd} add divert natd all from any to any via ${natd_
fi
;;
..........
...........
${fwcmd} add pass ip from ${inet}/${imask} to 192.168.0.222 25
${fwcmd} add pass ip from ${inet}/${imask} to mail.наш.ru 25
${fwcmd} add deny ip from any to me 25
........
#(192.168.0.222 - адрес внутри сети серв. mail.наш.ru - инетовский адрес серв. )

В итоге на внешние сервера на 25 порт доступ есть на мой нет.


Делаю по другому но только на инетовский адрес:
......
${fwcmd} add deny all from any to not mail.наш.ru 25
......

к внешним smtp доступа нет, а к своему серваку доступ есть на 25 порт (кроме внутреннего айпи 192.168.0.222) но выясняю что сендмыло
почту не отправляет.

блин запутался в правилах, посоветуйте как разрулить ситуацию.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт 18 янв, 2007 7:31 pm 
Не в сети
Аватара пользователя

Зарегистрирован: Сб 19 авг, 2006 5:24 pm
Сообщения: 707
Откуда: Харьков
${fwcmd} add pass tcp from any to 192.168.0.222 25
${fwcmd} add pass tcp from any to me 25
${fwcmd} add deny tcp from ${inet}/${imask} to any 25


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 2 ] 

Часовой пояс: UTC + 4 часа


Кто сейчас на конференции

Зарегистрированные пользователи: Google [Bot]


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB
Яндекс.Метрика