Edson Marques

Até ontem no inicio da tarde ... funcionou Acho uma falta de respeito com o cliente, pois em momento algum me avisaram deste bloqueio. O negócio é migrar toda a estrutura ... 3 Cloud O problema maior é o cliente... que fica na mão até tudo se resolver

Mesmo desabilitando o iptables # service iptables stop Não funcionou... kkkk (não sei mais o que fazer) O problema é a fila de emails de clientes que tenho parado ...

Ela é host (Hospedagem web e email)

Ela é host (Hospedagem web e email)

O erro do log é: (connect to mx1.hotmail.com[207.46.8.199]:25: Connection timed out) Indiferente o provedor do destinatário. Inclusive para outro servidor que tenho com a host1plus... (Postfix não envia) Ela é host (Hospedagem web e email)

[root@rbr01 ~]# iptables -L Chain INPUT (policy DROP) target prot opt source destination ACCEPT tcp -- resolver2.dns.locaweb.com.br anywhere tcp dpt:domain ACCEPT udp -- resolver2.dns.locaweb.com.br anywhere udp dpt:domain ACCEPT tcp -- resolver2.dns.locaweb.com.br anywhere tcp spt:domain ACCEPT udp -- resolver2.dns.locaweb.com.br anywhere udp spt:domain ACCEPT tcp -- resolver1.dns.locaweb.com.br anywhere tcp dpt:domain ACCEPT udp -- resolver1.dns.locaweb.com.br anywhere udp dpt:domain ACCEPT tcp -- resolver1.dns.locaweb.com.br anywhere tcp spt:domain ACCEPT udp -- resolver1.dns.locaweb.com.br anywhere udp spt:domain LOCALINPUT all -- anywhere anywhere ACCEPT all -- anywhere anywhere INVALID tcp -- anywhere anywhere ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ftp-data ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ftp ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ssh ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:smtp ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:domain ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:http ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:pop3 ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:imap ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:https ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:urd ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:submission ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:imaps ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:pop3s ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:device2 ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:mobrien-chat ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:device2 ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:mobrien-chat ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:mysql ACCEPT tcp -- anywhere anywhere state NEW tcp dpts:35000:50000 ACCEPT udp -- anywhere anywhere state NEW udp dpt:ftp-data ACCEPT udp -- anywhere anywhere state NEW udp dpt:ftp ACCEPT udp -- anywhere anywhere state NEW udp dpt:domain ACCEPT icmp -- anywhere anywhere icmp echo-request limit: avg 1/sec burst 5 ACCEPT icmp -- anywhere anywhere icmp echo-reply limit: avg 1/sec burst 5 ACCEPT icmp -- anywhere anywhere icmp time-exceeded ACCEPT icmp -- anywhere anywhere icmp destination-unreachable LOGDROPIN all -- anywhere anywhere Chain FORWARD (policy DROP) target prot opt source destination ACCEPT tcp -- anywhere anywhere tcp dpt:http ACCEPT tcp -- anywhere anywhere tcp dpt:smtp ACCEPT tcp -- anywhere anywhere tcp dpt:ssh ACCEPT tcp -- anywhere anywhere tcp dpt:submission ACCEPT tcp -- anywhere anywhere tcp dpt:10024 ACCEPT tcp -- anywhere anywhere tcp dpt:10025 Chain OUTPUT (policy DROP) target prot opt source destination ACCEPT tcp -- anywhere resolver2.dns.locaweb.com.br tcp dpt:domain ACCEPT udp -- anywhere resolver2.dns.locaweb.com.br udp dpt:domain ACCEPT tcp -- anywhere resolver2.dns.locaweb.com.br tcp spt:domain ACCEPT udp -- anywhere resolver2.dns.locaweb.com.br udp spt:domain ACCEPT tcp -- anywhere resolver1.dns.locaweb.com.br tcp dpt:domain ACCEPT udp -- anywhere resolver1.dns.locaweb.com.br udp dpt:domain ACCEPT tcp -- anywhere resolver1.dns.locaweb.com.br tcp spt:domain ACCEPT udp -- anywhere resolver1.dns.locaweb.com.br udp spt:domain LOCALOUTPUT all -- anywhere anywhere ACCEPT tcp -- anywhere anywhere tcp dpt:domain ACCEPT udp -- anywhere anywhere udp dpt:domain ACCEPT tcp -- anywhere anywhere tcp spt:domain ACCEPT udp -- anywhere anywhere udp spt:domain ACCEPT all -- anywhere anywhere INVALID tcp -- anywhere anywhere ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ftp-data ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ftp ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:ssh ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:smtp ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:domain ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:http ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:pop3 ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:auth ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:https ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:device2 ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:mobrien-chat ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:device2 ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:mobrien-chat ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:submission ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:imaps ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:pop3s ACCEPT tcp -- anywhere anywhere state NEW tcp dpt:mysql ACCEPT tcp -- anywhere anywhere state NEW tcp dpts:35000:50000 ACCEPT udp -- anywhere anywhere state NEW udp dpt:ftp-data ACCEPT udp -- anywhere anywhere state NEW udp dpt:ftp ACCEPT udp -- anywhere anywhere state NEW udp dpt:domain ACCEPT udp -- anywhere anywhere state NEW udp dpt:auth ACCEPT udp -- anywhere anywhere state NEW udp dpt:ntp ACCEPT icmp -- anywhere anywhere icmp echo-reply ACCEPT icmp -- anywhere anywhere icmp echo-request ACCEPT icmp -- anywhere anywhere icmp time-exceeded ACCEPT icmp -- anywhere anywhere icmp destination-unreachable LOGDROPOUT all -- anywhere anywhere Chain ALLOWIN (1 references) target prot opt source destination ACCEPT all -- 187-16-232-114.certelnet.com.br anywhere Chain ALLOWOUT (1 references) target prot opt source destination ACCEPT all -- anywhere 187-16-232-114.certelnet.com.br Chain DENYIN (1 references) target prot opt source destination

Já rodei e infelismente não resolveu nada.

CentOS 6.5

A porta em si é aberta, mas eles filtram. O ticket já abri e me informaram que a porta é fechada e não é permitido a abertura em hipotese alguma. Mas eu poderia usar outra porta para fazer o envio. Só que não encontrei como fazer isto no Postfix para entrega entre MTAs [root@rbr01 ~]# nmap vip-us-br-mx.terra.com -p 25 Starting Nmap 5.51 ( http://nmap.org ) at 2016-11-23 07:49 BRST sendto in send_ip_packet_sd: sendto(4, packet, 40, 0, 208.84.244.133, 16) => Operation not permitted Offending packet: TCP 191.252.100.47:37459 > 208.84.244.133:80 A ttl=56 id=30822 iplen=40 seq=0 win=1024 sendto in send_ip_packet_sd: sendto(4, packet, 40, 0, 208.84.244.133, 16) => Operation not permitted Offending packet: ICMP 191.252.100.47 > 208.84.244.133 Timestamp request (type=13/code=0) ttl=38 id=22699 iplen=40 Nmap scan report for vip-us-br-mx.terra.com (208.84.244.133) Host is up (0.12s latency). PORT STATE SERVICE 25/tcp filtered smtp Nmap done: 1 IP address (1 host up) scanned in 1.68 seconds

Fernando, até onde sei a Porta 587 é para o usuário se conectar (por exemplo com o outlook) e enviar o e-mail. Este e-mail vai para a fila (queue), mas da fila não sai... Porque o Postfix tenta conectar o outro MTA via porta 25. Pelo que sei a entrega entre MTAs continua sendo via porta 25.

Estou com um problema que o Postfix não está enviando email nenhum. Estou usando estrutura da LocaWeb e me informaram que a porta 25 está bloqueada e é para usar outra porta para enviar. Não encontrei onde configurar e nem a porta correta para usar. Lembro que o problema está na entrega MTA para MTA. Se puderem me ajudar agradeço!