eigen mailserver / poort-25

rmentjens · 28 jul 2011

ok ik begrijp het nu.

Het was mij echter nooit opgevallen omdat ik mijn mail via een andere poort als 25 verstuur.

rmentjens · 28 jul 2011

btw ik heb net even gechekt. mijn inkomende poort 25 staat niet open. Ik zag dat hier en daar die wel open staat. Hie in de kop van NH staat ie dicht. :sad:

CeeS · 28 jul 2011

rmentjens zei:
btw ik heb net even gechekt. mijn inkomende poort 25 staat niet open. Ik zag dat hier en daar die wel open staat. Hie in de kop van NH staat ie dicht.

Nou niet in de hele kop van NH, want daar zit ik ook en hij staat hier al sinds het voorjaar open toen Ziggo dit gewijzigd heeft. Maar het zou kunnen dat het in het modemprofiel nog geblokkeerd wordt. Hebben jullie toevallig nog een oud motorola modem in gebruik ?

rmentjens · 28 jul 2011

Nee ik heb sinds een week of twee een ubee modem. Mijn motorola is vandaag in Schagen naar de milieudienst gegaan. Maar ook daar was (de laatste keer dat ik checkte ergens in Februari) poort 25 inkomend dicht.

renetta · 28 jul 2011

CeeS zei:
Nou niet in de hele kop van NH, want daar zit ik ook en hij staat hier al sinds het voorjaar open toen ziggo dit gewijzigd heeft. Maar het zou kunnen dat het in het modemprofiel nog geblokkeerd wordt. Hebben jullie toevallig nog een oud motorola modem in gebruik ?

Ik heb de port forwarding ingesteld, de firewall van de mailserver ingesteld (zelfs even uitgehad!), poort 25 is potdicht! Alle andere gebruikte poorten staan wel open. Heel apart dat Enkhuizen open staat en Hoorn dicht.
In het modem kan ik ook niets vinden over firewall instellingen. Ben erg benieuwd of dit op te lossen is...

CeeS · 28 jul 2011

renetta zei:
Ik heb de port forwarding ingesteld, de firewall van de mailserver ingesteld (zelfs even uitgehad!), poort 25 is potdicht! Alle andere gebruikte poorten staan wel open. Heel apart dat Enkhuizen open staat en Hoorn dicht.
In het modem kan ik ook niets vinden over firewall instellingen. Ben erg benieuwd of dit op te lossen is...

hmmm.... zou ook nog aan het ubee modem kunnen liggen. Toen dit open gezet is was dat type er nog niet en de meeste mensen die het gebruiken hebben een ubee zonder router erin.

Hebben jullie zelf ook nog een router in gebruik "achter" de ubee ?
En wat voor mailserver gebruiken jullie ? (op wat voor machine)

Misschien dat er nog iets te testen is om de ubee-router heen namelijk, maar dan moet je eerst even wat meer info geven.

Bij Renetta werkt portforwarding van poort 80 wel zag ik :wink:

renetta · 28 jul 2011

CeeS zei:
hmmm.... zou ook nog aan het ubee modem kunnen liggen. Toen dit open gezet is was dat type er nog niet en de meeste mensen die het gebruiken hebben een ubee zonder router erin.

Hebben jullie zelf ook nog een router in gebruik "achter" de ubee ?
En wat voor mailserver gebruiken jullie ? (op wat voor machine)

Misschien dat er nog iets te testen is om de ubee-router heen namelijk, maar dan moet je eerst even wat meer info geven.

Bij Renetta werkt portforwarding van poort 80 wel zag ik

Ik heb m'n Linux servertje (die met de Roode hoed) direct aan het modem hangen. Als mta heb ik (nog) sendmail. Hij staat overigens niet in DMZ.
Poortje 80 werkt als een zonnetje, maar nu die :censored: 25 nog...

CeeS · 28 jul 2011

renetta zei:
Ik heb m'n Linux servertje (die met de Roode hoed) direct aan het modem hangen. Als mta heb ik (nog) sendmail. Hij staat overigens niet in DMZ.
Poortje 80 werkt als een zonnetje, maar nu die :censored: 25 nog...

Ik weet niet hoe handig je bent met tcp/ip configureren en of je bang bent om iets uit te proberen, maar er is een truuk mogelijk met de nieuwe ubee modems waarbij je een mac-adres kunt invoeren in je modem die dan als pass-thru behandeld wordt. In theorie zou je dan het mac-adres van de ethernet kaart van je RedHat server erin kunnen zetten en die zou dan een publiek ip-adres moeten krijgen en als het ware zonder router aan het internet hangen. Ook zou dan de ubee verder op zijn LAN poorten normaal door werken met dus een eigen publiek ip waar je andere computers aan hangen. Ik weet niet of dat 'handig' is voor jouw config, omdat je interne netwerk ook je server wil gebruiken, maar misschien heb je meerdere ethernet interfaces in je server.

Er zijn echter ook een paar rapporten van iemand die dit getest heeft en daarna niets meer via zijn ubee kon doen, alsof de interne router toen niet meer werkte, maar anderen zeggen dat het wel werkt, dus het niet werken zou een configuratie foutje kunnen zijn. (ik heb zelf niet zo'n modem dus kan het niet testen).

Zie post nummer #3 in dit topic voor meer info.

Zelfs als je dit niet zo wilt gebruiken in de praktijk (bijvoorbeeld als je maar 1 ethernet kaart in je server hebt) zou het toch handig zijn om dit eens te testen om te zien of die pass-thru werkt en of poort 25 het dan wel doet. Als dat zo is, dan gaat er iets met poort 25 in de nieuwe ubee niet helemaal goed. (Ik neem aan dat je wel je server config bekeken hebt dat niet bijvoorbeeld alleen lokale ip's toegelaten worden op poort 25 ?)
En pas natuurlijk op met instellingen van je firewall in je Redhat server als je direct aan internet hangt, maar in principe kun je dat prima beveiligen met een linux-server, daar heb je niet een nat-router voor nodig als je weet wat je doet :wink:

.

renetta · 29 jul 2011

Hoi Cees,

Dank voor je uitleg.
Wat ik hier uit begrijp is dat je dan een publiek ipadres krijgt? Da's natuurlijk wel een prima goed idee! Ik zal daar eens mee experimenteren. Ik heb nog wel een routertje staan voor het geval ik last van koudwatervrees krijg.
Poort 25 staat bij mij idd open voor het grote publiek. Ik zal eens kijken of ik een tweede netwerkkaart kan toevoegen.
Wordt vervolgd...

rmentjens · 29 jul 2011

CeeS zei:
Imaar er is een truuk mogelijk met de nieuwe ubee modems waarbij je een mac-adres kunt invoeren in je modem die dan als pass-thru behandeld wordt..

Ik heb die pass through ingesteld en gewoon mijn oude routertje aangesloten. Ik gebruik dus niet de draadloze router IN het ubee geval. Verder heb ik in mijn router (wrt45GL met tomato) een portforwarding gemaakt naar een linux mailserertje (op een ouwe NSLU2) (25, 110 en 80 voor web)

80 staat wel open 25 niet.

Overigens geen ramp. ik host mijn mail inmiddels niet meer zelf. Een mailhostingpaket kost geen drol meer tegenwoordig. Die uptime kan ik met mijn eigen mailservertje niet garanderen.