Hocam portlari belirlediginiz kurallar disinda denetlemek firewall'in
gorevi degildir. Snort kullanimi veya kurallardaki traffic shaper,
connection veya state kisitlamalari gibi ozellikleri oynamadikca
firewall'in port ayrimi yapmasi mumkun degil. Su olabilir,
loadbalancerlik yaptiriyorsunuzdur, monitor icin smtp ya da expect
kullanirsiniz ve o noktada hatalar olur, buna lafim yok.
On 10/01/2011 10:02 PM, serkan senocak wrote:
bence pfsense'in filter.log dosyasini veya tcpdumpu takip edin.
pfsense vpn, smtp gibi portlarda bu tarz sikintilar bana cok yapti.
kolay gelsin
> From: [email protected]
> Subject: Linux-sunucu Toplu Mesajı, Sayı 85, Konu 2
> To: [email protected]
> Date: Sat, 1 Oct 2011 12:00:28 +0300
>
> Linux-sunucu listesi mesajlarını şu adrese gönderin:
> [email protected]
>
> World Wide Web ile üye olmak veya üyelikten çıkmak için şu sayfayı
> ziyaret edin:
> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
> veya e-posta yoluyla konusunda veya gövdesinde 'help' yazan bir mesajı
> şu adrese gönderin:
> [email protected]
>
> Bu listeyi yöneten ki şiye şu adresten ulaşabilirsiniz:
> [email protected]
>
> Yanıt yazarken, lütfen Konu satırını düzenleyerek şu tür bir şekilden
> daha belirli olmasını sağlayın: "Ynt: Linux-sunucu toplu mesajının
> içeriği..."
>
>
>
> Günün Konuları:
>
> 1. Posta sunucuya bazı bölgelerden ulaşılamama? (Mucibirahman İLBUĞA)
> 2. Re: Posta sunucuya bazı bölgelerden ulaşılamama? (Baris CUHADAR)
> 3. Re: Posta sunucuya bazı bölgelerden ulaşılamama? (Atıf CEYLAN)
>
>
> ----------------------------------------------------------------------
>
> Message: 1
> Date: Sat, 01 Oct 2011 11:05:14 +0300
> From: Mucibirahman &# 304;LBUĞA <[email protected]>
> Subject: [Linux-sunucu] Posta sunucuya bazı bölgelerden ulaşılamama?
> To: [email protected]
> Message-ID: <[email protected]>
> Content-Type: text/plain; charset=ISO-8859-9; format=flowed
>
> Merhabalar,
> Dünden beri Mesut GÜLER bey ile uğraşıyoruz ama bir de sizlere sormak
> istedim... Şirket içinde qmail-toaster posta sunucumuz var.
>
> Posta sunucu pfsense güvenlik duvarının arkasına bağlanmış ve tüm 25,
> 110, 587, 80 (squirrelmail için) gibi tümgerekli portları
> yönlendirilmiş. Ancak son bir kaç zamandır posta sunucu dışarıya
e-posta
> gönderemiyor. Loglara baktığımda smtp bağlantısı yapılamıyo r diyor ama
> ben şirket dışındaki farklı yerlerden;
>
> # telnet sunucu.xxx.com 587
>
> şeklinde sorunsuz bağlanıyorum... Ancak makina kendi üzerinden (umarım
> yanlış fade etmiyorumdur!) smtp bağlantısını sağlayamıyor.
>
> Modemden olduğunu düşünerek köprü moduna getirip pfsense'den ayarları
> değiştirerek denedik ama nafile... Durum aynı!
>
> Son çare ya PfSense' kurulumunu yeniden yapmak (ki 2.0 RC3 kurulu)
ancak
> diğer yönlendirmelerde sorun olmaması ve sadece smtp bağlantısının
> olmayışı pfsense ihtimalini düşürüyor...
>
>
> Son seçenek TTNET'in yönlendirme (routing) probleminin olması ve en
> güçlü seçenek d e bu sanırım. Bu sorunla daha önce karşılaşmış olan
veya
> farklı bir önerisi olan arkadaş var ise çok sevinirim...
>
> --
> Kolay gelsin,
> Mucip:)
>
>
>
> ------------------------------
>
> Message: 2
> Date: Sat, 01 Oct 2011 11:09:37 +0300
> From: Baris CUHADAR <[email protected]>
> Subject: [Linux-sunucu] Re: Posta sunucuya bazı bölgelerden
> ulaşılamama?
> To: [email protected]
> Message-ID: <[email protected]>
> Content-Type: text/plain; charset=ISO-8859-9; format=flowed
>
> :)
>
> iptables -I INPUT 1 -s 127.0.0.1/32 -p tcp -m multiport --dports
> 0:65535 -j ACCEPT
>
> istiyor galiba :)
>
> On 10/01/2011 11:05 AM, Mucibirahman İLBUĞA wrote:
> > şeklinde sorunsuz bağlanıyorum... Ancak makina kendi üzerinden (umarım
> > yanlış fade etmiyorumdur!) smtp bağlantısını sağlayamıyor.
>
>
> ------------------------------
>
> Message: 3
> Date: Sat, 01 Oct 2011 11:40:37 +0300
> From: Atıf CEYLAN <[email protected]>
> Subject: [Linux-sunucu] Re: Posta sunucuya bazı bölgelerden
> ulaşılamama?
> To: [email protected]
> Message-ID: <[email protected]>
> Content-Type: text/plain; charset="iso-8859-9"
>
> Hocam denemeyi birde pfsense uzerinden yapin.
> pfsense konsolundan telnet ile disarida bir yere 25 port baglantisi
> deneyin. Eger sorun olursa tt'nin 25.port kisitlamasina takiliyor
> olabilirsiniz.
> Tabi Adsl kullaniyor iseniz. Ayrica RC3 upgrade edin. 2.0 Stable surum
> cikti. Firmware linkinin altindan yapabilirsiniz. Upgrade isleminden
> sonra makine size danismaksizin kapanip acilacaktir. Eger snort
> kullaniyorsaniz rule'lari en bastan yeniden kuracagindan ayarlariniz
> kaybolacaktir. Eger kullaniyorsaniz snort dizinlerinizi kopyalamanizi
> oneririm.
>
> On 10/01/2011 11:05 AM, Mucibirahman İLBUĞA wrote:
> > Merhabalar,
> > Dünden beri Mesut GÜLER bey ile uğraşıyoruz ama bir de sizlere sormak
> > istedim... Şirket içinde qmail-toaster posta sunucumuz var.
> >
> > Posta sunucu pfsense güvenlik duvarının arkasına bağlanmış ve tüm 25,
> > 110, 587, 80 (squirrelmail için) gibi tümgerekli portları
> > yönlendirilmiş. Ancak son bir kaç zamandır posta sunucu d ışarıya
e-posta
> > gönderemiyor. Loglara baktığımda smtp bağlantısı yapılamıyor diyor ama
> > ben şirket dışındaki farklı yerlerden;
> >
> > # telnet sunucu.xxx.com 587
> >
> > şeklinde sorunsuz bağlanıyorum... Ancak makina kendi üzerinden (umarım
> > yanlış fade etmiyorumdur!) smtp bağlantısını sağlayamıyor.
> >
> > Modemden olduğunu düşünerek köprü moduna getirip pfsense'den ayarları
> > değiştirerek denedik ama nafile... Durum aynı!
> >
> > Son çare ya PfSense' kurulumunu yeniden yapmak (ki 2.0 RC3 kurulu)
ancak
> > diğer yönlendirmelerde sorun olmaması ve sadece smtp bağlantısının
> > olmayı 51;ı pfsense ihtimalini düşürüyor...
> >
> >
> > Son seçenek TTNET'in yönlendirme (routing) probleminin olması ve en
> > güçlü seçenek de bu sanırım. Bu sorunla daha önce karşılaşmış olan
veya
> > farklı bir önerisi olan arkadaş var ise çok sevinirim...
> >
> >
>
>
> --
> /**
> * *@author* Atıf CEYLAN
> * Software Developer & System Admin
> * http://www.atifceylan.com
> */
> -------------- sonraki bölüm --------------
> Bir HTML eklentisi temizlendi...
> URL:
http://liste.linux.org.tr/pipermail/linux-sunucu/attachments/20111001/4086cf7e/attachment-0001.html
>
> ------------------------------
>
> _______________________________________________
> Linux-sunucu mailing list
> [email protected]
> https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
> Liste kurallari: http://liste.linux.org.tr/kurallar.php
>
>
> Son: Linux-sunucu Toplu Mesajı, Sayı 85, Konu 2
> ***********************************************
_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]
Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından
okuyabilirsiniz;
Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
--
/**
* *@author* Atıf CEYLAN
* Software Developer & System Admin
* http://www.atifceylan.com
*/
_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]
Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından
okuyabilirsiniz;
Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
