Page 1 of 1
Firewall блокирует port 465
Posted: Thu Jun 09, 2016 11:54 am
by overdoser
Салам алекум, everybody !
Установил VESTACP на свежий VPS Centos 7
Всё работает
Но
telnet smtp.yandex.ru 465 - connection timed out
Это говорит о том что порт заблокирован.
Отключаю iptables через саму панель - чудеса, всё работает!
PHP Скрипт отправляет письма без вопросов. Включаю опять - тоже самое.
В предыдущей версии весты было все нормально.
Посмотрев на форуме, оказалось я не одинок с этой проблемой.
Помогите настроить Iptables, чтобы заработало. А то руки кривые.
Re: Firewall блокирует port 465
Posted: Fri Jun 10, 2016 4:03 pm
by mdok
Ну а в правила фаервола в панели смотреть пробовали, что там?
Re: Firewall блокирует port 465
Posted: Fri Jun 10, 2016 4:09 pm
by overdoser
# Generated by iptables-save v1.4.21 on Fri Jun 10 14:15:38 2016
*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:vesta - [0:0]
-A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -p tcp -m multiport --dports 80,443 -j ACCEPT
-A INPUT -p tcp -m multiport --dports 21,12000:12100 -j ACCEPT
-A INPUT -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -p tcp -m multiport --dports 25,465,587,2525 -j ACCEPT
-A INPUT -p tcp -m multiport --dports 110,995 -j ACCEPT
-A INPUT -p tcp -m multiport --dports 143,993 -j ACCEPT
-A INPUT -p tcp -m multiport --dports 3306,5432 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8083 -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -s ip/32 -j ACCEPT
-A INPUT -s 127.0.0.1/32 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 20 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 21 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 22 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 25 -j ACCEPT
-A INPUT -p udp -m udp --sport 53 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 110 -j ACCEPT
-A INPUT -p udp -m udp --sport 123 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 143 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 3306 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 5432 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 8080 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 8433 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 8083 -j ACCEPT
-A INPUT -p tcp -m tcp --sport 12000:12100 -j ACCEPT
COMMIT
# Completed on Fri Jun 10 14:15:38 2016
# Generated by iptables-save v1.4.21 on Fri Jun 10 14:15:38 2016
*mangle
:PREROUTING ACCEPT [183024:263640188]
:INPUT ACCEPT [183024:263640188]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [108881:7514236]
:POSTROUTING ACCEPT [108881:7514236]
COMMIT
# Completed on Fri Jun 10 14:15:38 2016
# Generated by iptables-save v1.4.21 on Fri Jun 10 14:15:38 2016
*raw
:PREROUTING ACCEPT [183024:263640188]
:OUTPUT ACCEPT [108881:7514236]
COMMIT
# Completed on Fri Jun 10 14:15:38 2016
Все стандартно, все с коробки после установки VESTA
Пробовал изменять правила на OUTPUT на порт 465, не проходит никак
Re: Firewall блокирует port 465
Posted: Fri Jun 10, 2016 4:15 pm
by overdoser
Вот наколдовал сейчас такого
# iptables -nL
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 80,443
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 21,12000:12100
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:53
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 25,465,587,2525
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 110,995
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 143,993
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 3306,5432
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8083
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 176.00.200.78 0.0.0.0/0
ACCEPT all -- 127.0.0.1 0.0.0.0/0
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:20
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:21
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:22
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:25
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp spt:53
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:80
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:443
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:110
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp spt:123
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:143
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:3306
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:5432
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:8080
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:8433
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spt:8083
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp spts:12000:12100
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 176.00.200.78 0.0.0.0/0
ACCEPT all -- 127.0.0.1 0.0.0.0/0
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 multiport dports 25,465,587,2525
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:53
Chain vesta (0 references)
target prot opt source destination
Эфекта 0 в квадрате
Re: Firewall блокирует port 465
Posted: Fri Jun 10, 2016 6:43 pm
by overdoser
ПРОБЛЕМА РЕШЕНА ПОЧИТАВ ЗДЕСЬ
viewtopic.php?f=42&t=6816