Re: Tűzfal

[Édes Péter]

Szia Igor!

> Állítsd be a szerveredet, hogy csak a relay szerverekről fogadjon el
> levelet.
Pontosan ezt szeretném! Erre vonatkozott az eredeti kérdésem.
Megismétlem (bocs aki már olvasta):

--------Eredeti levél -------------
A vírusos levelek elkerülése érdekében szeretnék létrehozni egy tűzfalszabályt.
Az elérendő cél:
 A 25-ös por csak a következőknek legyen nyitva:
       - localhost
       - belső hálózat (192.168.0.0 tartomány)
       - sulinetes Mail Relay szerverek
A következő beállításokat gondoltam ki:
   iptables -A INPUT -p tcp -s r1.sys.sulinet.hu --dport 25 -j ACCEPT
   iptables -A INPUT -p tcp -s r2.sys.sulinet.hu --dport 25 -j ACCEPT
   iptables -A INPUT -p tcp -s 192.168.0.0/16 --dport 25 -j ACCEPT
   iptables -A INPUT -p tcp -i eth+ --dport 25 -j DROP
Abban kérnék segítséget, hogy szerintetek ez megfelelő beállítás-e,
vagy teljesen rossz irányban haladok?

Köszönet:
--
Édes Péter