Netcup Firewall blockiert SMTP Ports - warum?

    Bei den drei Regeln XXX response stateless-udp gehört die Port-Angabe jeweils in die Spalte Source Port(s) (wie auch im in #20 verlinkten Artikel beschrieben), bei Dir stehen sie momentan unter den Destination Port(s).

    Zitat von mango

    Also im Netcup Backend für das Hosting Paket, indem auch der Mailserver ist, wird mir nur diese IP angezeigt.

    Ich hätte hier jetzt einen DNS-Namen erwartet für den man beispielsweise mit nslookup die Adressen ermitteln kann. Wenn Du jedoch nur eine IP-Adresse hast, dann wird das schon stimmen.

    Nachtrag: Die Regel accept all outgoing UDP würde ich aus dem Abschnitt Mail_01 herausnehmen und in einen eigenen Abschnitt Outgoing_01 o.ä. packen und diesen vor die impliziten Regeln stellen.

    Zitat von Zierleiste

    Bei den drei Regeln XXX response stateless-udp gehört die Port-Angabe jeweils in die Spalte Source Port(s) (wie auch im in #20 verlinkten Artikel beschrieben), bei Dir stehen sie momentan unter den Destination Port(s).

    Ich hätte hier jetzt einen DNS-Namen erwartet für den man beispielsweise mit nslookup die Adressen ermitteln kann. Wenn Du jedoch nur eine IP-Adresse hast, dann wird das schon stimmen.

    Ah danke, das habe ich übersehen und gerade angepasst. Würdest du sagen das passt jetzt soweit alles?

    Damit sollte die Gefahr mit den Mail Ports eigentlich behoben sein, da ja nur die Verbindung zu dem einen Netcup Mailserver erlaubt ist.


    Zitat von Zierleiste

    Ich hätte hier jetzt einen DNS-Namen erwartet für den man beispielsweise mit nslookup die Adressen ermitteln kann. Wenn Du jedoch nur eine IP-Adresse hast, dann wird das schon stimmen.

    Also es gibt einen DNS Namen der auch die SMTP Adresse ist (xxxxx.netcup.net) - dahinter steht auch die IP, aber eben keine IPv6. Ich hab diese über nslookup nun rausgefunden, macht es denn Sinn die auch noch einzutragen? Kann ich die einfach mit Komma hinter die IPv4 packen?

    Zitat von mango

    Kann ich die einfach mit Komma hinter die IPv4 packen?

    Lt. Doku soll das so funktionieren. Würde ich auch so machen, außer deine VM hat kein IPv6 aktiviert.

    Zitat von mango

    Würdest du sagen das passt jetzt soweit alles?

    Ich hatte noch einen Nachtrag in #21 vorgenommen, der ist aber lediglich Kosmetik. Ansonsten sollte alles passen. Du kannst ja nochmal einen aktuellen Screenshot deiner Regeln hier einstellen, dann können auch andere Mitglieder des Forums nochmal drüber schauen.

    Zitat von Zierleiste

    Lt. Doku soll das so funktionieren. Würde ich auch so machen, außer deine VM hat kein IPv6 aktiviert.

    Ich hatte noch einen Nachtrag in #21 vorgenommen, der ist aber lediglich Kosmetik. Ansonsten sollte alles passen. Du kannst ja nochmal einen aktuellen Screenshot deiner Regeln hier einstellen, dann können auch andere Mitglieder des Forums nochmal drüber schauen.

    Sehr gut, vielen Dank. Habs gerade mal noch angepasst, so sieht es eigentlich recht gut aus, IPv6 habe ich auch noch angefügt.

    So sieht es aktuell aus

    firewall4.PNG