☰

Postfix 設定問題

tag-icon • tag-icon postfix
Postfix 設定問題

我試圖允許外部伺服器使用我的網頁伺服器（運行 postfix）來中繼電子郵件。我已經閱讀了幾篇有關設定 iptables 的文章，我想我已經掌握了它，但我仍然無法讓電子郵件流動。我也無法遠端登入網路伺服器上的連接埠 25。下面是我的 iptables。有人看到我錯過的東西嗎？

-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP
-A INPUT -p tcp -m tcp ! --tcp-flags FIN,SYN,RST,ACK SYN -m state --state NEW -j DROP
-A INPUT -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -j DROP
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
-A INPUT -p udp -m udp --dport 123 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -s X.X.X.X/32 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -s X.X.X.X/32 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 21 -m state --state NEW,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m tcp --sport 20 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -p icmp -j ACCEPT
-A FORWARD -i lo -j ACCEPT
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A OUTPUT -p udp -m udp --sport 123 -j ACCEPT
-A OUTPUT -o eth0 -p tcp -m tcp --sport 25 -m state --state NEW,ESTABLISHED -j ACCEPT
-A OUTPUT -o eth0 -p tcp -m tcp --dport 25 -m state --state NEW,ESTABLISHED -j ACCEPT

答案1

預設postfix設定為127.0.0.1在大多數發行版中收聽

  1. 打開/etc/postfix/main.cf
  2. 尋找一組以 inet_interfaces

您可能會看到未註釋的內容，例如

inet_interfaces = localhost

這意味著它只在 localhost 或 127.0.0.1 上監聽。將其更改為

inet_interfaces = all

然後重新啟動postfix，它應該可以工作。

相關內容