futszaK napisał(a):
> Wczoraj natrafiłem na problem u klienta, podłączałem go do Internetu a
> ten zażyczył sobie nietypową jak na dzisiejsze czasy usługe - korzystanie
> z poczty poprzez SMTP :P
> Ponieważ globalnie port 25 jest u mnie blokowany (odblokowuje na życzenie
> użyszkodnika) dopisałem jego adres do wyjątków, próba wysłania poczty a tu
> lipa, interia nie wpuszcza :(
> Patrze na multiRBLa a tam IP mojego NATa w pięciu wpisany i widać że w 4
> na 5 przypadków wybitnie za zasługi moich użyszkodników :(
>
> Generalnie na firewallu gdzie stoi NAT mam tak:
>
> dst-port=25 protocol=tcp action=log action=drop
> dst-port=445 protocol=udp action=drop
> dst-port=445 protocol=tcp action=drop
> dst-port=135-139 protocol=udp action=drop
> dst-port=135-139 protocol=tcp action=drop
>
> którędy te robale się wydostają ?
>
>

raczej ntg, ale czy nie prosciej przepuscic wszystko przez smtp-gated ?