Estou executando o postfix e o dovecot no meu servidor do Centos Mail.
Agora posso enviar mensagens do servidor para o exterior, mas não consigo receber mensagens do exterior.
TELNET: Quando eu faço telnet para o meu endereço IP para a porta 21, ele se conecta, mas ao fazer isso para as portas 25 e 110, ele não pode se conectar, por isso algo está bloqueando isso.
Agora, em IPTABLES, ativei todas as portas a seguir para permitir o tráfego: 80,21,25,110,143. Veja minha configuração do iptables abaixo:
# Generated by iptables-save v1.4.7 on Fri Jul 5 22:08:10 2013
*filter
:INPUT DROP [0:0]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [30:3200]
-A INPUT -p tcp -m tcp --dport 5252 -j ACCEPT -m comment --comment "SSH"
-A INPUT -p tcp -m tcp --dport 48001 -m comment --comment "SSH was 5252" -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
-A INPUT -m tcp -p tcp --dport 25 -j ACCEPT
-A INPUT -m tcp -p tcp --dport 110 -j ACCEPT
-A INPUT -m tcp -p tcp --dport 143 -j ACCEPT
-A OUTPUT -p icmp -m icmp --icmp-type 0 -m state --state RELATED,ESTABLISHED -j ACCEPT
COMMIT
# Completed on Fri Jul 5 22:08:10 2013
~
Pergunta: 1. Por que não consigo fazer telnet para a porta 25 do lado de fora? (Acredito que é por isso que não consigo receber mensagens recebidas do exterior.
Observação: Meus registros MX e DNS reverso funcionam bem, acredito que, se eu conseguir fazer telnet para as portas 25 e 110, poderei receber e-mails de fora ou estou errado aqui?
PS: configuro meu servidor de e-mail usando os dois tutoriais a seguir:
Postfix: link
DoveCot link
EDIT: netstat -tlnp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 1284/mysqld
tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN 1313/dovecot
tcp 0 0 0.0.0.0:143 0.0.0.0:* LISTEN 1313/dovecot
tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN 1146/vsftpd
tcp 0 0 127.0.0.1:631 0.0.0.0:* LISTEN 1008/cupsd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 2573/master
tcp 0 0 127.0.0.1:6010 0.0.0.0:* LISTEN 1802/sshd
tcp 0 0 127.0.0.1:6011 0.0.0.0:* LISTEN 2038/sshd
tcp 0 0 127.0.0.1:6012 0.0.0.0:* LISTEN 2357/sshd
tcp 0 0 127.0.0.1:6013 0.0.0.0:* LISTEN 2583/sshd
tcp 0 0 0.0.0.0:48001 0.0.0.0:* LISTEN 1767/sshd
tcp 0 0 0.0.0.0:993 0.0.0.0:* LISTEN 1313/dovecot
tcp 0 0 0.0.0.0:995 0.0.0.0:* LISTEN 1313/dovecot
tcp 0 0 :::110 :::* LISTEN 1313/dovecot
tcp 0 0 :::143 :::* LISTEN 1313/dovecot
tcp 0 0 :::80 :::* LISTEN 1415/httpd
tcp 0 0 ::1:631 :::* LISTEN 1008/cupsd
tcp 0 0 ::1:25 :::* LISTEN 2573/master
tcp 0 0 ::1:6010 :::* LISTEN 1802/sshd
tcp 0 0 ::1:6011 :::* LISTEN 2038/sshd
tcp 0 0 ::1:6012 :::* LISTEN 2357/sshd
tcp 0 0 ::1:6013 :::* LISTEN 2583/sshd
tcp 0 0 :::48001 :::* LISTEN 1767/sshd
tcp 0 0 :::993 :::* LISTEN 1313/dovecot
tcp 0 0 :::995 :::* LISTEN 1313/dovecot
SOLUÇÃO - LEIA SEU POSTFIX main.cf FILE CUIDADOSAMENTE!
Eu cometi um pequeno erro no meu arquivo /etc/postfix/main.cf - Por alguma razão a linha inet_interfaces = localhost NÃO foi comentada, ela anulou a regra inet_interfaces = all ... Obrigado novamente pela ajuda, muito estimado. Agora eu também posso telnet para 110 e 143.
Parece que seu servidor de e-mail está apenas escutando em localhost e não em seu IP público: tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN
Altere a configuração para que esteja escutando no IP correto. Certifique-se de que faça isso corretamente como servidores de e-mail mal configurados são a norma.