auf unserem mailserver (debian/woody) l�uft exim 3, fast alle user ben�tzen webmail (squirrelmail 1.4.2) um die mails zu lesen und zu versenden. mit iptables wurde der server abgesichert. nur ein rechner sollte mittels mailclient mails abholen und verschicken k�nnen und das macht probleme:
das sind die regeln, die den mailverkehr erm�glichen sollen:


# mail ein fuer iBook
${ipt} -A INPUT -i ${ifint} -p tcp --dport 25 -s 192.168.23.42 \
-m state --state NEW,ESTABLISHED -j ACCEPT
${ipt} -A OUTPUT -o ${ifint} -p tcp --sport 25 -d 192.168.23.42 \
-m state --state ESTABLISHED,RELATED -j ACCEPT


# mail aus fuer iBook
${ipt} -A INPUT -i ${ifint} -p tcp --dport 143 -s 192.168.23.42 \
-m state --state NEW,ESTABLISHED -j ACCEPT
${ipt} -A OUTPUT -o ${ifint} -p tcp --sport 143 -d 192.168.23.42 \
-m state --state ESTABLISHED,RELATED -j ACCEPT

wenn ich ein IMAP-konto auf dem client erstelle, kann ich wohl die mails sehen und �ffnen, aber versenden klappt nicht.
woran k�nnte das liegen? l��t exim nur mails von localhost durch? kann ich ihm das beibringen, auch von einem client mails anzunehmen und zu verschicken?


joachim

Antwort per Email an