Frage zu iptables

[michseel]

Hallo,

ich möchte meinen Rootserver mit iptables absichern und hab dazu folgendes ausgeführt:

Code: Select all

iptables -A INPUT -i eth0 -p TCP --dport 25 -j DROP
iptables -A OUTPUT -o eth0 -p TCP --dport 25 -j ACCEPT

Klappt soweit auch erstmal wie ich es will, von anderen PCs oder Servern kann ich nicht auf SMTP connecten, aus der Konsole aber Mails verschicken.

Das Ganze möchte ich jetzt noch so erweitern, dass Mails nur an den Mailserver "mail.meinedomain.de" geschickt werden können oder nur an die Mailadresse "serverstatus@meinedomain.de".

Weiß jemand, wie das funktioniert?

Vielen Dank im Voraus.

Gruß
michseel

[djcrackman]

Das kannst du in deinem MTA einstellen.

[elch_mg]

Klappt soweit auch erstmal wie ich es will, von anderen PCs oder Servern kann ich nicht auf SMTP connecten

Schön. Du bekommst also keine Emails mehr.

Das Ganze möchte ich jetzt noch so erweitern, dass Mails nur an den Mailserver "mail.meinedomain.de" geschickt werden können oder nur an die Mailadresse "serverstatus@meinedomain.de".

Wie stellst du dir das vor? Hat die Domain mail.fqdn.tld eine eigene IP?

Ich schlage vor, dass du erstmal fleissig entsprechendes Material liest und mir dann die Frage "Kann man einen Rootserver mit IPtables absichern" wahrheitsgemäss mit "nein" beantwortest.

[baui1984]

Hallo,

ich möchte meinen Rootserver mit iptables absichern und hab dazu folgendes ausgeführt:

Code: Select all

iptables -A INPUT -i eth0 -p TCP --dport 25 -j DROP
iptables -A OUTPUT -o eth0 -p TCP --dport 25 -j ACCEPT

Klappt soweit auch erstmal wie ich es will, von anderen PCs oder Servern kann ich nicht auf SMTP connecten, aus der Konsole aber Mails verschicken.

Das Ganze möchte ich jetzt noch so erweitern, dass Mails nur an den Mailserver "mail.meinedomain.de" geschickt werden können oder nur an die Mailadresse "serverstatus@meinedomain.de".

Weiß jemand, wie das funktioniert?

Vielen Dank im Voraus.

Gruß
michseel

Hmmm... Ich kenne iptables nicht wirklich, aber ist es hier nicht so, dass auch fremde MTAs nichtmehr auf dich connecten können und du keine E-Mails mehr erhälst, bzw. erhalten kannst?

EDIT: elch_mg war sehr viel schneller...