Mailcow Firewall Einstellungen

    Hallo,

    ich versuche gerade bei meinem Mailserver (Mailcow) die Firewall umzusetzen.
    Ich habe mir die Anleitung von Mailcow zum Thema Firewall angeschaut und hänge aktuell bei einem Problem:
    TCP-Einstellungen für konkurrierende Firewall

    Leider gibt es nur eine Anleitung für die Konkurrenz, aber ja auch für Netcup gelten.

    Bei den TCP-Einstellungen muss Inbound die Ports 1024-65535 mit dem TCP-Flag ack freigegeben.
    Bei der Firewall der Konkurrenz, kann ich den TCP-Flag setzen, bei Netcup nicht.
    Ich verstehe es jetzt so, wenn ich die Firewall bei netcup mit den TCP-Einstellungen einstelle, dann gebe ich alle Ports Inbound von 1024-65535 mit allen TCP-Flags frei.
    Gibt es eine Möglichkeit, dass ich bei der Netcup Firewall nur den TCP-Flag ack freigeben kann?

    Den Rest der Einstellungen verstehe ich und kann das auch so umsetzen, nur diesen einen kleinen Abschnitt mit den TCP-Einstellungen nicht.
    Wie habt ihr das gelöst, die Mailcow im Einsatz haben?

    Schönen Tag,
    Rob

    Ich bin jetzt kein Experte für Mailcow und/oder "unbound", aber der in der Beschreibung verlinkte Issue auf Github liest sich für mich so, als ob die Konkurrenz-Firewall auch für TCP stateless ist. Das ist die netcup-Firewall bei TCP aber nicht, d. h. Du benötigst die Regeln für TCP nicht.