☰

Por que o vyatta não permite SMTP através do meu firewall?

tag-icon • tag-icon networking firewall nat vyatta
Por que o vyatta não permite SMTP através do meu firewall?

Estou configurando um roteador vyatta no VMware ESXi,

Mas vejo que encontrei um grande obstáculo: não consegui fazer meu firewall e NAT funcionarem corretamente.

Não tenho certeza do que havia de errado com o NAT, mas "parece" estar funcionando agora. Mas o firewall não está permitindo o tráfego da minha interface WAN (eth0) para minha LAN (eth1). Posso confirmar que é o firewall porque desativei todas as regras do firewall e tudo funcionou apenas com NAT. Se colocar os firewalls (WAN e LAN) de volta no lugar, nada poderá passar pela porta 25.

Não tenho muita certeza de qual poderia ser o problema, estou usando regras de firewall bastante básicas. Escrevi as regras enquanto olhava os documentos do vyatta, a menos que haja algo estranho com a documentação, elas "deveriam" estar funcionando.

Aqui estão minhas regras de NAT até agora;

vyatta@gateway# show service nat
 rule 20 {
     description "Zimbra SNAT #1"
     outbound-interface eth0
     outside-address {
         address 74.XXX.XXX.XXX
     }
     source {
         address 10.0.0.17
     }
     type source
 }
 rule 21 {
     description "Zimbra SMTP #1"
     destination {
         address 74.XXX.XXX.XXX
         port 25
     }
     inbound-interface eth0
     inside-address {
         address 10.0.0.17
     }
     protocol tcp
     type destination
 }
 rule 100 {
     description "Default LAN -> WAN"
     outbound-interface eth0
     outside-address {
         address 74.XXX.XXX.XXX
     }
     source {
         address 10.0.0.0/24
     }
     type source
 }

Então aqui estão minhas regras de firewall, é aqui que acredito que esteja o problema.

vyatta@gateway# show firewall
 all-ping enable
 broadcast-ping disable
 conntrack-expect-table-size 4096
 conntrack-hash-size 4096
 conntrack-table-size 32768
 conntrack-tcp-loose enable
 ipv6-receive-redirects disable
 ipv6-src-route disable
 ip-src-route disable
 log-martians enable
 name LAN_in {
     rule 100 {
         action accept
         description "Default LAN -> any"
         protocol all
         source {
             address 10.0.0.0/24
         }
     }
 }
 name LAN_out {
 }
 name LOCAL {
     rule 100 {
         action accept
         state {
             established enable
         }
     }
 }
 name WAN_in {
     rule 20 {
         action accept
         description "Allow SMTP connections to MX01"
         destination {
             address 74.XXX.XXX.XXX
             port 25
         }
         protocol tcp
     }
     rule 100 {
         action accept
         description "Allow established connections back through"
         state {
             established enable
         }
     }
 }
 name WAN_out {
 }
 receive-redirects disable
 send-redirects enable
 source-validation disable
 syn-cookies enable

NOTA

Para testar portas abertas que tenho usando este site,http://www.yougetsignal.com/tools/open-ports/, mostrou a porta 25 como aberta sem as regras de firewall e fechada com as regras de firewall.

ATUALIZAR

Só para ver se o firewall estava funcionando corretamente criei uma regra para bloquear o SSH da interface WAN. Quando verifiquei a porta 22 no meu endereço WAN principal, ele disse que ainda estava aberto, embora eu tenha bloqueado completamente a porta.

Aqui está a regra que usei;

 rule 21 {
     action reject
     destination {
         address 74.219.80.163
         port 22
     }
     protocol tcp
 }

Agora estou convencido de que estou fazendo algo errado ou que o firewall não está funcionando como deveria.

Responder1

Está funcionando como deveria. Você está aplicando suas regras de firewall a zonas ou interfaces? Se você estiver configurando suas regras em relação às zonas, também deverá criar políticas de zona. ou seja, WAN-LOCAL,

informação relacionada