☰

Postfix セットアップの問題

tag-icon • tag-icon postfix
Postfix セットアップの問題

外部サーバーが私のウェブサーバー (postfix を実行) を使用して電子メールを中継できるようにしようとしています。iptables の設定に関する記事をいくつか読んで、設定はできたと思いますが、まだ電子メールを流すことができません。ウェブサーバーのポート 25 に telnet することもできません。以下は私の iptables です。何か見落としている点はありますか?

-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP
-A INPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -j DROP
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -p udp -m udp --dport 123 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -s X.X.X.X/32 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -s X.X.X.X/32 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --sport 20 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -p icmp -j ACCEPT
-A FORWARD -i lo -j ACCEPT
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A OUTPUT -p udp -m udp --sport 123 -j ACCEPT
-A OUTPUT -o eth0 -p tcp -m tcp --sport 25 -m state --state NEW,ESTABLISHED -j ACCEPT
-A OUTPUT -o eth0 -p tcp -m tcp --dport 25 -m state --state NEW,ESTABLISHED -j ACCEPT

答え1

デフォルトではほとんどのディストリビューションでpostfixリッスンするように設定されている127.0.0.1

  1. 開ける/etc/postfix/main.cf
  2. で始まる行のグループを探します inet_interfaces

コメントされていないものも表示されるかもしれません

inet_interfaces = localhost

つまり、localhostまたは127.0.0.1のみをリッスンすることになります。これを次のように変更します。

inet_interfaces = all

その後再起動すれpostfixば動作するはずです。

関連情報