temat Konfiguracja smtp dla serwera pocztowego w Internet domowy

Konfiguracja smtp dla serwera pocztowego

patrykb — Wed, 19 May 2021 06:18:48 GMT

Witam serdecznie,

pytanie dotyczy:

ftth

własny firewall OPNsense

funbox 6 w roli bridge tzn. wyłączony firewall, dhcp, wifi i wszystko co udało się w nim wyłączyć

Kiedy na dowolnym urządzeniu w sieci konfiguruję postfix aby wysyłał do mnie maile, każda próba połączenia przez smtp otrzymuje timeout, przykład:

May 18 13:57:45 klocek postfix/error[1628666]: 6EEF47D51: to=<xxx@pm.me>, orig_to=<root>, relay=none, delay=65, delays=1.4/64/0/0.08, dsn=4.4.1, status=deferred (delivery temporarily suspended: connect to mailsec.protonmail.ch[185.70.40.102]:25: Connection timed out)

Nieważne jaki mail wybiorę za docelowy, czy to protonmail czy interia, wszystko ma timeout. Myślałem, że ISP blokuje port 25, jednak Pani na czacie powiedziała że nie.

Czy ktoś ma pomysł dlaczego w takim razie nie mogę wysłać ani odebrać maila na swoim serwerze?

Konfiguracja smtp dla serwera pocztowego

hasuzlasu — Wed, 19 May 2021 06:27:19 GMT

Na pewno blokuję 25, użyj SMTP 587

Konfiguracja smtp dla serwera pocztowego

patrykb — Wed, 19 May 2021 07:26:34 GMT

Czyli tę wypowiedź [poniżej był screen z czatu - jak widać netykieta nie pozwala na publikowanie treści czatu. Uśmiałem się.] mogę sobie wsadzić między bajki?
Dlaczego doradca i to wyższy rangą (zostałem przekierowany ze względu na uprawnienia) nie podaje rzetelnych informacji?

Spróbuję zatem na porcie 587.

___________

* Wpis poddany edycji - Netykieta - moderator Bartłomiej

Konfiguracja smtp dla serwera pocztowego

Samotnick — Wed, 19 May 2021 07:41:04 GMT

@patrykb Aby odblokować port 25 należy dodać "podstawowy-" przed loginem do Neostrady

Konfiguracja smtp dla serwera pocztowego

hasuzlasu — Wed, 19 May 2021 07:51:55 GMT

@Samotnick @patrykb lepiej użyć 587

Konfiguracja smtp dla serwera pocztowego

patrykb — Wed, 19 May 2021 08:24:52 GMT

@Samotnickdzięki za radę, spróbuję.

@hasuzlasumożesz rozwinąć dlaczego lepiej? Wysłać maila się da, ale skąd zewnętrzny serwer będzie wiedział żeby ze mną komunikować się na 587? Domyślnie pewnie i tak będzie próbował 25, co z resztą przed chwilą potwierdził protonmail:

This is the mail system at ProtonMail.

####################################################################
# THIS IS A WARNING ONLY.  YOU DO NOT NEED TO RESEND YOUR MESSAGE. #
####################################################################

Your message could not be delivered for more than 12 hour(s).
It will be retried until it is 2 day(s) old.

For further assistance, please forward this email to support@protonmail.com.

If you do so, you can delete your own text from the attached returned message.


<patryk@patryk.xx>: connect to mail.patryk.xx[217.xx.xx.xx]:25:
    Connection timed out

Konfiguracja smtp dla serwera pocztowego

hasuzlasu — Wed, 19 May 2021 08:36:16 GMT

@patrykb zewnetrzny serwer dostaje jedynie komunikat o zdarzeniu a to na jakim porcie od strony klienta jest ten ruch puszczany to juz nie gra roli, a bezpieczniej bo 25 od lat wykorzystywany do ataków hakerskich

Konfiguracja smtp dla serwera pocztowego

patrykb — Wed, 19 May 2021 08:41:38 GMT

@hasuzlasunie zgodzę się z Tobą, idąc tym tropem nie powinniśmy wystawiać http na 80 i https na 443 albo ssh na 22 bo to powszechnie znane porty. Zmiana portu nic nie zmieni, haker czy botnet i tak prędzej czy później znajdzie otwarty port i będzie próbował go ekspoitować. Każdy kto wystawia coś na świat musi się z tym liczyć.

Konfiguracja smtp dla serwera pocztowego

hasuzlasu — Wed, 19 May 2021 08:46:38 GMT

@patrykb to zrób tak jak uwazasz

na 587 Ci działa czy jeszcze jakiś problem jest?

Konfiguracja smtp dla serwera pocztowego

patrykb — Wed, 19 May 2021 08:52:39 GMT

podstawowy- przed loginem odblokował 25 i wszystko elegancko działa.
Dziękuję @hasuzlasu @Samotnick za pomoc 🙂