Ca reste un peu confus mais, je vais essayer de r�sumer, du moins pour la
partie r�seau, le reste..... je ne me suis pas encore pench� sur la
solution..
Donc ton poste linux Contient tes regles ipchains et heberge ton serveur
mail. Je suppose qu'il doit �tre reli� a internet, et que tu as un r�seaux
interne pour pouvoir connecter tes postes windows.
Premi�re chose, tu ne nous donne pas toutes tes relgles car si tu charge
ip_masq_ft, c'est que tu fait du masquerading, (sinon pas d'int�ret) mais je
ne vois aucune regle le montrant... D'autre part tu nous donne la police
pour forward... bien mais... petit rappel du circuit emprunt� par les paquet
sur ipchains (attention avec iptables c diff�rent)
http://www.linuxdoc.org/HOWTO/IPCHAINS-HOWTO-4.html

Ton serveur de mail �tant local a ta machine la chaine forward n'est en rien
emprunt�.
Donc c'est ta chaine input qui es importante, v�rifie sa police, dans un
premier temps met la sur accept, v�rifie que tu ne jette pas les paquets
provenant de tes machines windows sur les ports concern�. Au niveau du
r�seau ca devrai fonctionner. Maintenant si ca persiste ca doit provenir du
serveur de mail ou de l'authentification mais... je laisserai la parole a
plus qualif� que moi sur le sujet.

Vincent



>Salut a tous !
>
>Faites attention, je crois qu'il y a deux alain !
>Il est vrai que hiers j'ai recu un message de la liste confirm qui parlait
>sensiblement du meme probleme donc j'en ai profiter pour poser une petite
>question !
>
>Mon probleme est en fait d'obtenir une messagerie pour mon reseau, on m'a
dit
>qu'il suffisait d'executer le service "pop3" et d'avoir un compte
utilisateur
>qui appartienne a popuser.
>
>Je part sur mon compte, et j'essaye de creer un compte pop : linux me dit
>qu'il existe deja -> donc je pense que je peux l'utiliser.
>
>J'active le service pop3 avec linuxconf (je vois dans inetd.conf la ligne
>sans le commentaire). ==> "pop 3 on demand"
>
>j'active postfix pour le smtp.
>
>je prend un poste outlook express de mon reseau windows. je met l'adresse
IP
>de mon poste pour serveur pop / smtp
>
>je met mon login de mon compte linux et mon password (peux etre que je me
>trompe et que ceux ci sont differents ? ne sont-ils pas identique par
defaut
>?)
>
>je peux envoyer des emails.
>je ne peux pas en recevoir.
>
>sachant que j'ai des regles ipchains sur mon poste :
>
># On efface toutes les regles
>ipchains -F
>
># On refuse toutes les connections
>ipchains -P forward DENY
>
># Charger le module pour l'acces FTP
>insmod ip_masq_ftp
>
># Protection anti spoofing
>ipchains -A input -i eth0 -s 10.0.0.0/8 -d 0.0.0.0/0 -j DENY
>
>Merci de votre aide !
>Alain
>
>
>
>e Jeudi 15 Novembre 2001 22:52, vous avez ?rit :
>> Alain, je suppose que c'est la m�me question que tu a mis sur Confirme?
>> Si c'est le cas, alors mes questions restent les m�mes.
>> un petit peu plus de d�tails sur ta config stp, et tes besoins, car la ,
>> pour moi du moins, c'est asser confus.
>>
>> Merci
>> Vincent
>>
>> PS : on va peut �tre traiter le hread sur une seule liste et donner la
>> r�ponse a la fin sur l'autre, pour ceux qui ne sont pas abonn�s aux
deux...
>> ca �vitera de se r�p�ter.. LOL
>>
>> >Bonjour,
>> >
>> >il semble que mon serveur refuse les connections pop ?
>> >
>> >J'essaye a partir d'un poste windows sous outlook express de recuperer
mon
>> >courrier.
>> >
>> >j'ai mis l'adresse IP de mon serveur linux dans le smtp et le pop de
>>
>> outlook
>>
>> >express, les emails partent mais ne rentre pas, soit disant qu'il
n'arrive
>> >pas a se connecter ...
>> >
>> >j'ai active avec linuxconf "pop3" -> Active on Demand
>> >
>> >faut-il autorise le pop avec ipchains ?
>> >
>> >--
>> >--
>> >Alain
>>
>> _________________________________________________________
>> Do You Yahoo!?
>> Get your free @yahoo.com address at http://mail.yahoo.com
>
>--
>--
>Alain


_________________________________________________________
Do You Yahoo!?
Get your free @yahoo.com address at http://mail.yahoo.com


Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";

Répondre à