[Postfixbuch-users] Offtopic firewall

[Peer Heinlein]

Am Mittwoch 01 April 2009 schrieb Alexander Busam:
> Hallo,
>
> ich verwende das Firewall-Script von Peer Heinlein um den Mailserver
> abzusichern. Ich habe noch den LDAP-Server aufgenommen, damit der
> Mailserver die Authentifizierung durchführen kann.

Oops. Da ist irgendeie eine etwas veraltete Version auf dne Webseiten, 
die einen Bug beinhaltet. Danke für den Hinweis, wird sofort 
korrigiert.

>     # Mailversand weltweit
>     $IPT -A OUTPUT -p TCP -s $ip_nr --sport 25 --dport 1024: \
>          -m state --state NEW -j ACCEPT

Es muß hier natürlich heißen:

--sport 1024: --dport 25

und nicht anders herum.


Mit freundlichen Grüßen

Peer Heinlein



-- 

4. Mailserver-Konferenz am 2./3. Juli 2009 in Berlin:
http://www.heinlein-support.de/mk

Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting
http://www.heinlein-support.de

Tel: 030-405051-51
Fax: 030-405051-19

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin