Iptables verhindern das Mails ankommen

[Same]

Ich habe einen PC aufgesetzt auf dem ein Mailserver läuft. Unzwar mit Postfix und Dovecot (Imaps). Ich verwende auch Iptables die gut funktionieren.

Hier mal meine Ausgabe von Iptables -L



Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp dpt:ftp
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
ACCEPT tcp -- anywhere anywhere tcp dpt:smtp
ACCEPT tcp -- anywhere anywhere tcp dpt:www
ACCEPT tcp -- anywhere anywhere tcp dpt:pop3
ACCEPT tcp -- anywhere anywhere tcp dpt:imap2
ACCEPT tcp -- anywhere anywhere tcp dpt:submission
ACCEPT tcp -- anywhere anywhere tcp dpt:imaps
ACCEPT tcp -- anywhere anywhere tcp dpt:pop3s
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED

Chain FORWARD (policy DROP)
target prot opt source destination

Chain OUTPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere state NEW,RELATED,ESTABLISHED



Ich habe leider das Problem das ich meine E-mails ansehen kann, aber ich empfange keine E-mails. Wenn ich zB eine von Hotmail verschicke. Wenn ich aber die Policy von Input auf ACCEPT stelle kommen sie alle an. Ich habe schon Port 25, 110, 143, 587, 993 und 995 geöffnet, aber leider kommt immer noch nichts an.
Hat jemand vielleicht einen Tipp wodran es liegen könnte?

[Same]

Niemand eine Idee?

[muell200]

Niemand eine Idee?

verräst du uns noch mit welchem protokoll du die emails abholen willst?

[Same]

Ich benutze für alle Regeln das TCP Protokoll. danke schonmal für eure hilfe

edit: oder was meinst du?

Ich benutze IMAPS port 993 um die E-mails zu lesen. Versende sie über smtp also port 25.

[drcux]

Wie holst du die Mails ab, wie verarbeitest du sie intern, was sagen die Logfiles?

[Alex_K]

Ich hab mich schon lange nicht mehr mit iptables auseinander gesetzt (darum kann es auch sein dass ich etwas übersehen habe ;) ), aber für mich sieht es so aus als würdest du auch alle Verbindungen am Loopback Interface verbieten.

Bei Mailservern ist es aber durchaus üblich (hängt natürlich von der konkreten Konfiguration ab), dass die Mails verschiedene Prozesse durchlaufen und dazu über das Loopback Interface weiter gegeben werden. Z.B. wenn Postfix die Mails and AMAVIS zum Spam/Vieren-Check weiter leitet.
Wenn das nicht möglich ist kann die Mail auch nicht ankommen, dementsprechende Einträge solltest du in deinen Logs finden.

Also versuch mal alle Verbindungen am Loopback Interface zu erlauben, bevor du die Default Policy auf "DROP" änderst:


iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -i lo -j ACCEPT


Wenn das auch nichts hilft: versuch die mal eine Mail mit Telnet manuell zu verschicken und poste den entsprechenend Output und die dazugehörigen Logs von Postfix.

[Same]

Ich hab mich schon lange nicht mehr mit iptables auseinander gesetzt (darum kann es auch sein dass ich etwas übersehen habe ;) ), aber für mich sieht es so aus als würdest du auch alle Verbindungen am Loopback Interface verbieten.

Bei Mailservern ist es aber durchaus üblich (hängt natürlich von der konkreten Konfiguration ab), dass die Mails verschiedene Prozesse durchlaufen und dazu über das Loopback Interface weiter gegeben werden. Z.B. wenn Postfix die Mails and AMAVIS zum Spam/Vieren-Check weiter leitet.
Wenn das nicht möglich ist kann die Mail auch nicht ankommen, dementsprechende Einträge solltest du in deinen Logs finden.

Also versuch mal alle Verbindungen am Loopback Interface zu erlauben, bevor du die Default Policy auf "DROP" änderst:


iptables -A INPUT -i lo -j ACCEPT
iptables -A OUTPUT -i lo -j ACCEPT


Wenn das auch nichts hilft: versuch die mal eine Mail mit Telnet manuell zu verschicken und poste den entsprechenend Output und die dazugehörigen Logs von Postfix.

Ich bin aber auch so ein Honk. Hab vergessen das ich noch policyd weight konfiguriert habe -.- .
Klappt aber jetzt mit dem Tipp danke.