forum.lissyara.su

Люди помогите...
Недавно установил себе exim+dovecot по инструкции на этом сайте...
Такая проблемма: вечно не могу отправить почту на внешку, смотрю в список на сайте http://www.spamhaus.org/ а, там мой ип есть(кроме меня, пока почтовик не юзает никто)...
Мочему меня кидает в этот список, и как этому препятствовать???
Всем заранее спасибо...

Возможно, под вашим адресом нат-ится сетка, в ней сидят трояны и спамят.
Возможно еще ваш адрес в CBL, от туда можно отписываться. Отпишитесь, когда почините дыру и через некоторое время ваш адрес пропадет и из других BL.

Удачи!

закрыть фаерволом на шлюзе наружу 25-й порт кроме исходящих подключений с почтового сервера.

add deny all from any to me 25
Так сделал!!! Не помогло!!!

...

А как это сделать???
Ведь от абонов это не порезать они ведь от меня в принципе отсылают письма...
На нате же...
А, циски нет...

agnitumus писал(а):add deny all from any to me 25
Так сделал!!! Не помогло!!!

1. Значит у вас freebsd, раз так выглядит правило

2. вы сами поняли что сделали?

3. Попробуйте так: где rl0 -- интерфейс локальной сети.

Laa писал(а):2. вы сами поняли что сделали?

Вот-вот, к себе-то ты зачем закрываешь доступ? Тебе надо, чтоб троян из сети не мог подключиться на 25-й порт к серверам, которые у него в базе. Вот так должно выглядеть правило в ipfw: Однако имей ввиду, что после этого у тебя никто не сможет отправлять письма, скажем, через мэйл.ру, а только через твой почтовик. Если у тебя офисная сеть, то и пофиг, если там абоны какие-то, то могут возникнуть проблемы.

Если б ты сразу написал ОС, которая у тебя на шлюзе, тебе бы сразу написали правило.

FreeBSD 7.0-RELEASE FreeBSD 7.0-RELEASE
Запарило уже ...
Постоянно в спам листах сижу...
А, это можно сделать и без циски, или любой другой железки???
Абоны за натом, шейпер dummynet...
ДОСТАТОЧНО ИНФЫ???

Достаточно!
Выполните команду ipfw... ее привел я и princeps. Через несколько дней начнете выбираться из блек листов. Если срочно нужно, то просите у провайдера другой IP, или временно поюзайте для отправки SMTP провайдера.

Я как-бы считаюсь субпровайдером и мне нужно, чтобы абоны нужно только защитится от попадания в спам листы, не ограничивания абонов не в чём!!!
Сек я сейчас допишу и выложу на всеобщее обозрение конфиг на 3 канала инета...
Посмотрите если что???

25 зарубайте.
это уже почти у всех провайдеров.
пусть через вас шлют, или по tls

lissyara писал(а):25 зарубайте.
это уже почти у всех провайдеров.
пусть через вас шлют, или по tls

ipfw add 1000 allow tcp from any to me 25 in recv rl0
ipfw add 1010 deny tcp from any to any 25 in recv rl0
пишу и не помогает через 1 день опять в топах...

Потому что надо читать ответы на твои посты. Ты зарубаешь входящие подключения на твой сервер. А тебе надо грохнуть исходящие наружу по 25 порту. Я приводил пример правила.

И проверяется просто: изнутри своей сети пытаешься телнетом подключиться к mxs.mail.ru на 25-й порт. Если не работает - значит все ок.

princeps писал(а):И проверяется просто: изнутри своей сети пытаешься телнетом подключиться к mxs.mail.ru на 25-й порт. Если не работает - значит все ок.

+ еще такой же телнет на 25 порт к своему серверу, если пускает -- то действительно совсем все ОК.

allow tcp from 10.0.3.8 to any dst-port 25 out
tcp from me to any dst-port 25 out
tcp from any to any dst-port 25 out
Люди ответьте почему такая конструкция не пропускает в почту с 10.0.3.8

потому что для tcp соединения нужно, чтобы пакеты не только отправлялись наружу, но и возвращались ответы на них.
и этот возврат идет не с 25го порта.