Konfiguracja smtp dla serwera pocztowego

[patrykb]

Witam serdecznie,

pytanie dotyczy:

ftth

własny firewall OPNsense

funbox 6 w roli bridge tzn. wyłączony firewall, dhcp, wifi i wszystko co udało się w nim wyłączyć

Kiedy na dowolnym urządzeniu w sieci konfiguruję postfix aby wysyłał do mnie maile, każda próba połączenia przez smtp otrzymuje timeout, przykład:

May 18 13:57:45 klocek postfix/error[1628666]: 6EEF47D51: to=<xxx@pm.me>, orig_to=<root>, relay=none, delay=65, delays=1.4/64/0/0.08, dsn=4.4.1, status=deferred (delivery temporarily suspended: connect to mailsec.protonmail.ch[185.70.40.102]:25: Connection timed out)

Nieważne jaki mail wybiorę za docelowy, czy to protonmail czy interia, wszystko ma timeout. Myślałem, że ISP blokuje port 25, jednak Pani na czacie powiedziała że nie.

Czy ktoś ma pomysł dlaczego w takim razie nie mogę wysłać ani odebrać maila na swoim serwerze?

[hasuzlasu]

1. Na pewno blokuję 25, użyj SMTP 587

[patrykb]

Czyli tę wypowiedź [poniżej był screen z czatu - jak widać netykieta nie pozwala na publikowanie treści czatu. Uśmiałem się.] mogę sobie wsadzić między bajki?
Dlaczego doradca i to wyższy rangą (zostałem przekierowany ze względu na uprawnienia) nie podaje rzetelnych informacji?

Spróbuję zatem na porcie 587.

___________

* Wpis poddany edycji - Netykieta - moderator Bartłomiej

[Samotnick · Accepted solution]

@patrykb  Aby odblokować port 25 należy dodać "podstawowy-" przed loginem do Neostrady

[hasuzlasu]

@Samotnick @patrykb  lepiej użyć 587 

[patrykb]

@Samotnickdzięki za radę, spróbuję.

@hasuzlasumożesz rozwinąć dlaczego lepiej? Wysłać maila się da, ale skąd zewnętrzny serwer będzie wiedział żeby ze mną komunikować się na 587? Domyślnie pewnie i tak będzie próbował 25, co z resztą przed chwilą potwierdził protonmail:

This is the mail system at ProtonMail.

####################################################################
# THIS IS A WARNING ONLY.  YOU DO NOT NEED TO RESEND YOUR MESSAGE. #
####################################################################

Your message could not be delivered for more than 12 hour(s).
It will be retried until it is 2 day(s) old.

For further assistance, please forward this email to support@protonmail.com.

If you do so, you can delete your own text from the attached returned message.


<patryk@patryk.xx>: connect to mail.patryk.xx[217.xx.xx.xx]:25:
    Connection timed out

[hasuzlasu]

@patrykb zewnetrzny serwer dostaje jedynie komunikat o zdarzeniu a to na jakim porcie od strony klienta jest ten ruch puszczany to juz nie gra roli, a bezpieczniej bo 25 od lat wykorzystywany do ataków hakerskich

[patrykb]

@hasuzlasunie zgodzę się z Tobą, idąc tym tropem nie powinniśmy wystawiać http na 80 i https na 443 albo ssh na 22 bo to powszechnie znane porty. Zmiana portu nic nie zmieni, haker czy botnet i tak prędzej czy później znajdzie otwarty port i będzie próbował go ekspoitować. Każdy kto wystawia coś na świat musi się z tym liczyć.

[hasuzlasu]

@patrykb to zrób tak jak uwazasz 

na 587 Ci działa czy jeszcze jakiś problem jest?

[patrykb]

podstawowy- przed loginem odblokował 25 i wszystko elegancko działa.
Dziękuję @hasuzlasu  @Samotnick  za pomoc 🙂