Forum Debian Users Gang

byblackbelieve · 2007-06-12 12:08:17

Mam taki problem: ponieważ moj główny serwer padł i mialem i tak z nim juz straszne problemy, postanowilem postawić nowy na debianie 4.0 tak zeby bylo fajnie ( stary byl na 3.1).

Generalnie podłączyłem całą firme do internetu, zacząłęm konfigurować firewall-a i wziąłem sie za ustawienia poczty postfix ( korzystając z tematu zamieszczonego na tym forum ). W tym momencie cofnąlem ustawienia firewall-a bo nie chciał mi przepuszczać poczty i niestety po cofnięciu ustawień nadal nie przepuzscza .... Poniżej przedstawiam pliki które konfigurowałem.

[b]
dhcp.conf[/b]

Kod:

option domain-name-servers 82.210.157.9;
option domain-name-servers 212.76.39.205;
option domain-name-servers 212.76.39.211;
option domain-name-servers 212.76.33.1;
#option domain-name-servers 62.121.96.55;
#ddns-update-style none;
subnet 10.0.2.0 netmask 255.255.255.0 {
    # default gateway
    option routers 10.0.2.1;
    option subnet-mask 255.255.255.0;
    
    option domain-name "firma.pl";
    option domain-name-servers 10.0.2.1;
    
    range dynamic-bootp 10.0.2.130 10.0.2.253;
    default-lease-time 86400;
    max-lease-time 86400;
}
# Firma
subnet 10.0.1.0 netmask 255.255.255.0 {
    option domain-name "firma.pl";
    option routers 10.0.1.1;
    option domain-name-servers 10.0.1.1;
    max-lease-time 604800;
    default-lease-time 604800;
    range dynamic-bootp 10.0.1.130 10.0.1.253;
    }

[b]
hostname [/b]

Kod:

poczta.firma.pl

[b]/etc/default/dhcp[/b]

Kod:

INTERFACES="eth1 eth2"

[b]/etc/init.d/firewall[/b]

Kod:

#!/bin/sh
# uruchomienie przekazywania pakietow IP.
echo "1" > /proc/sys/net/ipv4/ip_forward

echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcast

modprobe ip_tables
modprobe ip_conntrack
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
# wyczyśćmy tablice iptables odpowiedzialne za nat i za filtrowanie pakietów:
iptables -F -t nat
iptables -X -t nat
iptables -F -t filter
iptables -X -t filter
#takie dodatkowe 
iptables -A INPUT -i! ppp0 -j ACCEPT
iptables -A OUTPUT -i ppp -p icmp -j ACCEPT
# Domyślnie odrzucamy i nie zezwalany na forwardowanie pakietów
iptables -A INPUT -s 127.0.0.1 -j ACCEPT
iptables -A OUTPUT -s 127.0.0.1 -j ACCEPT
OUT_TCP=80,8080,21,22,25,110,119,995
# Zezwalamy na by serwer przepuszczał pakiety które pochodzą z naszej sieci lokalnej lub są dla niej przeznaczone.
iptables -t filter -A FORWARD -s 10.0.1.0/255.255.255.0 -d 0/0 -j ACCEPT
iptables -t filter -A FORWARD -s 0/0 -d 10.0.1.0/255.255.255.0 -j ACCEPT
iptables -t filter -A FORWARD -s 10.0.2.0/255.255.255.0 -d 0/0 -j ACCEPT
iptables -t filter -A FORWARD -s 0/0 -d 10.0.2.0/255.255.255.0 -j ACCEPT
# Teraz nakazujemy by wszystkie pakiety pochodzące z lanu były maskowane
iptables -t nat -A POSTROUTING -s 10.0.1.0/24 -d 0/0 -j MASQUERADE
iptables -t nat -A POSTROUTING -s 10.0.2.0/24 -d 0/0 -j MASQUERADE 

#Moje proby z telnetem 
iptables -I INPUT -p tcp -s 0/0 --dport 25 -j ACCEPT
iptables -I INPUT -p tcp -s 0/0 --dport 143 -j ACCEPT

[b]/etc/postfix/main.cf

[/b]

Kod:

smtpd_banner = $myhostname ESMTP Exim4 (GENTOO/GNU)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

myhostname = poczta.firma.pl
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = $mydomain
mydestination = $mydomain, $myhostname
relayhost =
mynetworks = 10.0.1.0/24 127.0.0.0/8  
mailbox_size_limit = 1000000
recipient_delimiter = +
inet_interfaces = all 

#SASL
#broken_sasl_auth_clients = yes
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination

I CHYBA TYLE POTRZEBA

no i jak sobie puszczam maie z terminala to wszystko wewnatrz dochodzi
czyli korzystajac z polecen mail i echo test .....korzystam z polecenia less /var/mail/osoba i posiada ona maile dopiero jak uzyje telneta ....to sie dzieje tak

Kod:

poczta:/home/firma# telnet poczta.firma.pl 25
telnet: could not resolve poczta.firma.pl/25: Name or service not known
poczta:/home/firma# telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 poczta.firma.pl ESMTP Exim4 (GENTOO/GNU)

moze jakies pomysly. podejrzewam ze jest to cos z ustawieniami firewall ...
aha jak sprawdzalem logi to mi krzyczal jak uzyłem mail osoba.@wp.pl to napisał ze nie moze bo mu rekordu MX cos nie tak ...czyli dns-y ale tutaj nie wiem jak to sprawdzic

[b]/etc/host[/b]

Kod:

127.0.0.1    localhost
#127.0.1.1    poczta.firma.pl.firma.pl    poczta.firma.pl

# The following lines are desirable for IPv6 capable hosts
#::1     ip6-localhost ip6-loopback
#fe00::0 ip6-localnet
#ff00::0 ip6-mcastprefix
#ff02::1 ip6-allnodes
#ff02::2 ip6-allrouters
#ff02::3 ip6-allhosts

Time (s)	Query
0.00013	SET CHARSET latin2
0.00007	SET NAMES latin2
0.00179	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.223.43.151' WHERE u.id=1
0.00338	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.223.43.151', 1738479893)
0.00040	SELECT * FROM punbb_online WHERE logged<1738479593
0.00120	DELETE FROM punbb_online WHERE ident='98.83.94.113'
0.00043	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=8295 AND t.moved_to IS NULL
0.00036	SELECT search_for, replace_with FROM punbb_censoring
0.00149	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=8295 ORDER BY p.id LIMIT 0,25
0.00083	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=8295
Total query time: 0.01008 s

Forum Debian Users Gang

Ogłoszenie

#1 2007-06-12 12:08:17

byblackbelieve - Użytkownik

LAN + postfix + firewall

Kod:

Kod:

Kod:

Kod:

Kod:

Kod:

Kod:

Stopka forum

Informacje debugowania