Iptables x SMTP

ying
(usa Debian)

Enviado em 05/01/2011 - 14:28h

Oi gente, sou novo no linux e estou numa situação que muitos gostariam de estar.
O administrador dos servidores entrou de férias e eu sou estagiário em suporte de informatica,

estou com um acontecimento que é o seguinte:
Tenho o servidor neh, com o firewall e tal.
E to enviando um email soh que aparece a seguinte mensagem

A MENSAGEM NÃO FOI ENVIADA PORQUE HOUVE FALHA NA CONEXÃO COM O SERVIDOR smtp.meudominio.com.br O SERVIDOR PODE ESTAR INDISPONIVEL OU PODE ESTAR RECUSANDO CONEXÕES. Por favor, VERIFIQUE A CONFIGURAÇAO DO SEU SERVIDOR SMTP ESTÁ CORRETA E TENTE DE NOVO.

O smtp.meudominio.com.br esta hospedado em uma empresa dedicada, entrei em contato e constatamos que o serviço se encontra estavel, chegamos a conclusao de que alguma coisa pode estar barrando a conexão.

Ai vai a pergunta. isso tudo que eu escrevi aqui tem haver com IPTABLES + SQUID + FIREWALL?

tenho que liberar alguma coisa? alguma porta?
e o melhor eu nao sei como faz isso tudo XDDDDDD
Agradeço quem puder me ajudar!!!
Pois o serviço de email para e volta toda hora e ta todo mundo bravo comigo na empresa!!!!! =x
abraço!

thiagocoimbra23
(usa Debian)

Enviado em 05/01/2011 - 14:37h

Gostaria de saber alguma informações para poder ti ajudar, esse erro são em todos computadores? isso está acontecendo a quanto tempo? quais portas você usa no outlook, no servidor entrada e no servidor de saída? preciso que você post seu firewall aqui para analisarmos o que está acontecendo certo em relação ao squid isso não está barrando nada. o que pode estar barrando é o firewall, aguardo informações para poder ti ajudar, um abraço e fique com DEUS.

ying
(usa Debian)

Enviado em 05/01/2011 - 14:58h

sim, qd acontece isso é em todas as maquinas, comecou a umas 4 semanas.
tah e como eu fasso pra postar meu firewall aki..

eu uso thunderbird! recebimento>pop porta: 143
envio>smtp porta: 587

eu preciso liberar algo no firewall eh isso entao neh..

removido
(usa Nenhuma)

Enviado em 05/01/2011 - 17:08h

Cara não sei como é sua estrutura mas libera as portas que é usada no firewall. exemplo:

iptables -A FORWARD -i interfacedainternet --dport portadeemail -j ACCEPT

Faça o mesmo com a outra porta e testa. Mas o ideal seria vc deixar as regras de MASQUERADE e de compartilhamento de internet se for o caso, e retirar as outras pois ai saberemos se é o firewall o responsável pelo bloqueio.

ying
(usa Debian)

Enviado em 05/01/2011 - 17:20h

cara o pior é que eu nao sei onde poe esse negocio de IPTABLES!

dentro de onde que é pra por isso ai, me ajuda mano eu sou help desk num sei nada de servidor muito menos de linux eu sei o basico de samba sei algumas coisinhas soh mas num sei qse nada de iptables nada de nada nem onde escreve essa linha de codigo eu num sei onde eh pra por.
Cara eu to fritooo, tao cobrando uma coisa q eu nao sei.

m4tri_x
(usa Ubuntu)

Enviado em 05/01/2011 - 17:35h

Cara, você precisa encontrar onde o administrador da rede deixa as regras de firewall...

tente procurar por alguma linha no rc.local
/etc/rc.local

outra coisa, é possivel mais é dificil, ser problema de firewall quando funciona e para varias vezes no dia...

Pelo que vi você usa IMAP..., mas se estava funcionando e derrepente parou e agora fica oscilando eu recomendo que você faça uns testes de ping e telnet nos horarios que cair a conexão... Efetue os testes de alguma maquina cliente da sua rede.

cmd> telnet smtp.seudominio.com.br 143

thiagocoimbra23
(usa Debian)

Enviado em 05/01/2011 - 22:43h

geralmente seu firewall ficará vim /etc/rc.local ai dentro desse arquivo geralmente aparecerá o caminho do seu firewall, agora para sabermos se pode ser seu firewall que está bloqueando os emails, como root digite iptables -nL não esquecendo que o l é maiusculo, e post aqui o aparecer em sua tela, um abraço e fique com DEUS.

ying
(usa Debian)

Enviado em 06/01/2011 - 08:10h

@m4tri_x >>
telnet smtp.meudominio.com.br 587
apareceu * OK IMAP SERVER ... etc etc etc

@thiagocoinbra23 >> não tem muita coisa escrita no rc.local =/
eu escrevi iptables -nL apareceu que não existe esse comando.
e eu não sei onde tenho que digitar esses negocio de iptables -FORWARD etc etc etc.

tenho medo de estragar todo o servidor.
=x

continuem me dando dicas pessoal por favor preciso muito!

clsousa
(usa CentOS)

Enviado em 06/01/2011 - 11:38h

brother vc pode dar este que o amigo lhe passou

"iptables -A FORWARD -i interfacedainternet --dport portadeemail -j ACCEPT"

estando logado como root no terminal, e testa seu email, caso continue o problema simplesmente vc deleta o comando dado no terminal,MAS MUITO CUIDADO HEIMMM....RS

uma pergunta cv e de guarulhos neh, de onde?

ying
(usa Debian)

Enviado em 06/01/2011 - 14:18h

ué como assim?

Eu entro no terminal, coloco o codigo e dou enter certo?

e depois?

removido
(usa Nenhuma)

Enviado em 06/01/2011 - 14:24h

isso , se loga como root # e poe o commando e veja o que vai dar ok
vou mandar um link de um material sobre iptables ok segue o link abaixo

http://rapidshare.com/#!download|464l33|284647996|apostila-manual-linux-configurando-iptables.rar|10...

ying
(usa Debian)

Enviado em 07/01/2011 - 13:11h

galera acabei de descobrir que não usa iptables e sim pf
pois o foi feito em bsd