sendmail POP3 - Firewall verzögert Verbindungsaufbau

[toolfish]

Hi!

Ich habe das "Problem", dass wenn ich auf ein POP3-Konto zugreife, der erst im Outlook Express die Meldung "Verbunden..." stehen habe, genau 10 Sekunden lang. Erst nach dieser Wartezeit fährt er fort wie immer.
Wie kann ich das in der Konfigurationsdatei von sendmail ändern, dass er 10 Sekunden lang wartet?

Danke!

cya,
toolfish

[captaincrunch]

Ganz einfache Lösung : lass den Paketfilter weg ...

Ansonsten findest du hier im Forum viele nette beiträge zu genau diesem Thema. Such doch einfach mal nach POP3, login, reverse lookup, usw. ...

[toolfish]

Ich hab's immer nicht so mit den Begriffen, meist finde ich dann darunter nix :lol:

Aber danke für deine Hilfe, ich schau mal.

[edit]
Cool, dieses Tutorial hat mir geholfen:
http://www.rootforum.org/faq/index.php? ... =003&id=36

Obwohl ich das mit ProFTPd schon gemacht hatte... :D

Ihr seid spitze! :D
[/edit]

[captaincrunch]

Alternativ könntest du auch einfach deinen Paketfilter richtig konfigurieren ... wäre IMHO die beste Alternaive ...

[toolfish]

Clientseitig?

Nee, ich finde es besser, wenn alle User, die auch Firewalls haben, in eben diesen Genuss des Speeds kommen ;)
Und da es so einige Leute sind, die ich als Benutzer hab, ist die aktuelle Methode wohl die günstigere gewesen (falls überhaupt clientseitig!) :)

[kase]

Mach bei deiner Firewall den itent/auth Port auf, sonst muss pop3 ftp usw immer erst auf ein TimeOut auf diesem Port warten, da dieser zuerst abgefragt wird. Welcher das genau ist, sagt dir bestimmt google.

[gierig]

Immer auf einen Time Out warten ?
Iinit/Auth Port ?

Ich weis nicht was du für Software einsetzt aber
mein POP server wartet geduldigt auf TCP 110 auf Anfragen und
spuckt die Antworten über einen PORT TCP Gröser als 1024 wieder
raus. Da lauscht kein weiterer Port.

[kase]

IMMER ist vielleicht falsch ausgedrückt, aber soviel ich weiß, gibt es pop3 server, die über diesen Port arbeiten...

[thorsten]

Die Verzögerung stammt auf jeden Fall davon, dass der ident nicht antworten kann bzw nicht erreicht wird.

Eine vernünftige Regel für auth (=Port 113) könnte so aussehen:

IPTABLES -A $RICHTUNG -i $INTERFACE -p tcp --dport 113 -j REJECT --reject-with tcp-reset

Das --reject-with tcp-reset ist hier sehr wichtig.

Wenn du die Regel so anwendest, ist der timeout weg.