/ Forside / Teknologi / Netværk / TCP/IP / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
TCP/IP
#NavnPoint
Per.Frede.. 4668
BjarneD 4017
severino 2804
pallebhan.. 1680
EXTERMINA.. 1525
xou 1455
strarup 1430
Manse9933 1419
o.v.n. 1400
10  Fijala 1204
Problemer med at modtage mails gennem fire~
Fra : Tommy Larsen


Dato : 27-07-03 18:39

Hejsa!

Jeg har en Pix 501'er stående herhjemme og har netop sat en Linuxbox
op med mailserver. Jeg kan dog ikke få den til at modtage post, da der
tilsyneladende ikke er hul igennem til port 25, får flg. frem når jeg
logger på PDM'en:

106015: Deny TCP (no connection) from en.mail.server.på.nettet/25 to
min.offentlige.ip.adresse/1076 flags FIN ACK on interface outside
106015: Deny TCP (no connection) from en.mail.server.på.nettet/25 to
min.offentlige.ip.adresse/1076 flags ACK on interface outside

Hvad er problemet her? Jeg cut'n'paster lige min config nedenunder, og
undrer mig mere over at det så virker med port 8200 og 4662, der jo er
til e2dk!

PIX Version 6.2(2)
nameif ethernet0 outside security0
nameif ethernet1 inside security100
enable password 8Ry2YjIyt7RRXU24 encrypted
passwd 2KFQnbNIdI.2KYOU encrypted
hostname pixfirewall
domain-name ciscopix.com
fixup protocol ftp 21
fixup protocol http 80
fixup protocol h323 h225 1720
fixup protocol h323 ras 1718-1719
fixup protocol ils 389
fixup protocol rsh 514
fixup protocol rtsp 554
fixup protocol smtp 25
fixup protocol sqlnet 1521
fixup protocol sip 5060
fixup protocol skinny 2000
names
access-list outside-in permit tcp any host min.ip.adresse.her eq 4662
access-list outside-in permit tcp any host min.ip.adresse.her eq 8200
access-list outside-in permit tcp any host min.ip.adresse.her eq smtp
pager lines 24
logging on
interface ethernet0 10baset
interface ethernet1 10full
mtu outside 1500
mtu inside 1500
ip address outside dhcp setroute
ip address inside 192.168.1.1 255.255.255.0
ip audit info action alarm
ip audit attack action alarm
pdm location 192.168.1.4 255.255.255.255 inside
pdm logging debugging 100
pdm history enable
arp timeout 14400
global (outside) 1 interface
nat (inside) 1 0.0.0.0 0.0.0.0 0 0
static (inside,outside) tcp interface 4662 192.168.1.4 4662 netmask
255.255.255.255 0 0
static (inside,outside) tcp interface 8200 192.168.1.4 8200 netmask
255.255.255.255 0 0
static (inside,outside) tcp interface smtp 192.168.1.4 smtp netmask
255.255.255.255 0 0
access-group outside-in in interface outside
timeout xlate 0:05:00
timeout conn 1:00:00 half-closed 0:10:00 udp 0:02:00 rpc 0:10:00 h323
0:05:00 sip 0:30:00 sip_media 0:02:00
timeout uauth 0:05:00 absolute
aaa-server TACACS+ protocol tacacs+
aaa-server RADIUS protocol radius
aaa-server LOCAL protocol local
http server enable
http 192.168.1.0 255.255.255.0 inside
no snmp-server location
no snmp-server contact
snmp-server community public
no snmp-server enable traps
floodguard enable
no sysopt route dnat
telnet timeout 5
ssh timeout 5
dhcpd lease 3600
dhcpd ping_timeout 750
dhcpd auto_config outside
terminal width 80
Cryptochecksum:3cd077975fa2ce8828ab26e4f841be74
: end

Mvh. Tommy Larsen

 
 
Tommy Larsen (27-07-2003)
Kommentar
Fra : Tommy Larsen


Dato : 27-07-03 23:04

On Sun, 27 Jul 2003 19:38:36 +0200, Tommy Larsen
<tomlar@no_s.p-am_get2net.dk> wrote:

Jeg har nu fundet flg. på Ciscos sider, og ud fra det, tyder det jo på
at den filtrerer det fra, eftersom der ikke er nogen der har
efterspiurgt sådan en pakke på inside-interfacet - det er jo sårn' en
firewall skal virke, men jeg troede da at jeg netop tillod pakkerne at
komme ind til min mailserver ved at lave access-list'en og static??

Log Message %PIX-6-106015: Deny TCP (no connection) from IP_addr/port
to IP_addr/port flags.

Explanation This message is logged when the PIX Firewall discards a
TCP packet that has no associated connection in the PIX Firewall
unit's connection table. PIX Firewall looks for a SYN flag in the
packet, which indicates a request to establish a new connection. If
the SYN flag is not set, and there is not an existing connection, the
PIX Firewall discards the packet.

Recommended Action None required unless the PIX Firewall receives a
large volume of these invalid TCP packets. If this is the case, trace
the packets to the source and determine the reason these packets were
sent.

Jeg er ved at blive gråhåret - i en al for tidlig alder ;)

Mvh. Tommy Larsen

Asbjorn Hojmark (28-07-2003)
Kommentar
Fra : Asbjorn Hojmark


Dato : 28-07-03 00:06

On Sun, 27 Jul 2003 19:38:36 +0200, Tommy Larsen
<tomlar@no_s.p-am_get2net.dk> wrote:

> Jeg har en Pix 501'er stående herhjemme og har netop sat en Linuxbox
> op med mailserver. Jeg kan dog ikke få den til at modtage post, da der
> tilsyneladende ikke er hul igennem til port 25, får flg. frem når jeg
> logger på PDM'en:
>
> 106015: Deny TCP (no connection) from en.mail.server.på.nettet/25 to
> min.offentlige.ip.adresse/1076 flags FIN ACK on interface outside
> 106015: Deny TCP (no connection) from en.mail.server.på.nettet/25 to
> min.offentlige.ip.adresse/1076 flags ACK on interface outside

Bemærk, at *source*-porten er 25, så det er ikke en SMTP (mail)
forbindelse til din server, for så skulle det være *destination*-
port 25.

Det kunne være et svar på en pakke, der er sendt fra dit eget net
til den pågældende server, men så skulle PIX'en tillade det. Det
kan også være et 'spoofed' svar, altså et forsøg på at omgå en
access-liste.

Hvis du prøver 'telnet 192.168.1.4 25' fra dit eget net, svarer
serveren så?

Husk, at TDC har lukket for port 25/tcp, så hvis du vil have mail
ind til den server, skal du bruge TDC som backup MX. Se evt. TDCs
FAQ på nedenstående adresse:

http://privat.tdc.dk/artikel.php?id=48678&dogtag=tdc_p_int_bred_faq

-A
--
Heroes: Vint Cerf & Bob Kahn, Leonard Kleinrock, Robert Metcalfe, Jon Postel
Links : http://www.hojmark.net/
FAQ : http://www.net-faq.dk/

Tommy Larsen (28-07-2003)
Kommentar
Fra : Tommy Larsen


Dato : 28-07-03 00:15

On Mon, 28 Jul 2003 01:05:41 +0200, Asbjorn Hojmark
<Asbjorn@Hojmark.ORG> wrote:

>Bemærk, at *source*-porten er 25, så det er ikke en SMTP (mail)
>forbindelse til din server, for så skulle det være *destination*-
>port 25.

OK - lurede også lidt på hvorfor at det ikke var samme port begge
steder.....!

>Det kunne være et svar på en pakke, der er sendt fra dit eget net
>til den pågældende server, men så skulle PIX'en tillade det. Det
>kan også være et 'spoofed' svar, altså et forsøg på at omgå en
>access-liste.

Fremkommer ca. 2 sekunder efter at jeg prøvet at maile mig selv, så
det er nok ikke spoof!

>Hvis du prøver 'telnet 192.168.1.4 25' fra dit eget net, svarer
>serveren så?

Ja, ingen problemer der!
>Husk, at TDC har lukket for port 25/tcp, så hvis du vil have mail
>ind til den server, skal du bruge TDC som backup MX. Se evt. TDCs
>FAQ på nedenstående adresse:

Jeg har læst den FAQ, og har endda spurgt TDC (da der står at der er
lukket i deres router, og den kører jeg jo ikke med) om det gjaldt
både indgående og udgående post - fik svaret at det var KUN udgående
post, for at undgå min mailserver blev brugt som relay, så hvis jeg
kunne sende post, var alt i orden, og det kan jeg, se denne:

Received: from motox.dk (min.ip.hos.tdc) by MAILSERVER.PÅ.ARBEJDE with
SMTP (Microsoft Exchange Internet Mail Service Version 5.5.2653.13)
   id PNPP86M9; Mon, 28 Jul 2003 01:21:26 +0200
Received: from portable (unknown [192.168.1.2])
   by det.domæne,jeg.leger.med.dk (Postfix) with SMTP id
37AC539C100
   for <tmin.mail.på.arbejdet>; Sun, 27 Jul 2003 19:19:09 -0400
(EDT)

Men hvorfor er det så at jeg modtager noget der har port 25 som
afsendelsesport, et par sekunder efter jeg prøver at maile til min
server?

--
Mvh. Tommy Larsen

Asbjorn Hojmark (28-07-2003)
Kommentar
Fra : Asbjorn Hojmark


Dato : 28-07-03 06:23

On Mon, 28 Jul 2003 01:15:06 +0200, Tommy Larsen
<tomlar@no_s.p-am_get2net.dk> wrote:

> OK - lurede også lidt på hvorfor at det ikke var samme port begge
> steder.....!

Det er ikke det normale. Du skal i normalsituationen se en
forbindelse fra en port over 1024 til din server på port 25.

>> Husk, at TDC har lukket for port 25/tcp, så hvis du vil have mail
>> ind til den server, skal du bruge TDC som backup MX. Se evt. TDCs
>> FAQ på nedenstående adresse:

> Jeg har læst den FAQ, og har endda spurgt TDC (da der står at der er
> lukket i deres router, og den kører jeg jo ikke med) om det gjaldt
> både indgående og udgående post - fik svaret at det var KUN udgående
> post, for at undgå min mailserver blev brugt som relay

Det er noget sludder. De har lukket i deres routere (ikke dem ude
ved kunden, men deres egne) for SMTP ud *til* kunderne.

> Received: from motox.dk (min.ip.hos.tdc) by MAILSERVER.PÅ.ARBEJDE with

Der er ingen grund til at anonymisere din adresse (80.196.2.94)
for den står i headeren på alle dine indlæg, og den står også i
DNS som MX for motox.dk.

Og som sagt: Du skal lægge TDC ind som backup MX.

-A
--
Heroes: Vint Cerf & Bob Kahn, Leonard Kleinrock, Robert Metcalfe, Jon Postel
Links : http://www.hojmark.net/
FAQ : http://www.net-faq.dk/

Søg
Reklame
Statistik
Spørgsmål : 177519
Tips : 31968
Nyheder : 719565
Indlæg : 6408659
Brugere : 218887

Månedens bedste
Årets bedste
Sidste års bedste