Bezárt port megnyitása

Linux-kezdő

Bezárt port megnyitása

  • 1808 megtekintés

( kovacsj | 2005. 12. 09., p – 11:07 )

Sziasztok!
Egy nagyon fontos dologban kérnék segítséget. Az nmap szerint zárva van a 25-ös portom, így az smtp nem működik. Hogyan lehetne ezt kinyitni úgy, hogy az nyitottnak is mutatkozzon? Debianról van szó, de gondolom, ebben az esetben ez mindegy.

Köszönettel:

KJ

( nemethge | 2005. 12. 09., p – 11:17 )

az nem lehet, hogy 1X uen csak nem fut az smtp server? logok mit mondanak?

( gsimon | 2005. 12. 09., p – 11:39 )

[quote:35e17d864c="kovacska"]Az nmap szerint zárva van a 25-ös portom, így az smtp nem működik.

Nézd meg, hogy egyáltalán fut-e valami, ami nyitva tartaná:
[code:1:35e17d864c]
chaos:~# netstat -an | grep '\<25\>'
tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN
chaos:~# fuser -n tcp 25
25/tcp: 871
chaos:~# ps -p 871
PID TTY TIME CMD
871 ? 00:00:00 exim3
[/code:1:35e17d864c]
A fenti példában a netstat szerint a 25-ös nyitva van minden interface-en, a 871-es process-id-jű processz tartja nyitva, ami egy exim3.
Ha nálad nincs LISTEN sor, akkor egyszerűen nem indult el valami okból az MTA-d, ez esetben próbáld kézzel elindítani ('/etc/init.d/exim start', ill. exim helyett amilyen MTA-t használsz), aztán nézd meg újra.
Ha ez után sem él, akkor nézd meg a logokat (/var/log/exim, ill. ahová irányítottad), ha él, akkor pedig a /etc/rc?.d könyvtárakban a symlinkeket, hogy van-e egyáltalán valami, ami a /etc/init.d/exim-re mutat (természetesen ha nem exim-et használsz, akkor az MTA-d szerintire).
Alap telepítésnél ezeknek kell lenniük:
/etc/init.d/exim
/etc/rc0.d/K20exim
/etc/rc1.d/K20exim
/etc/rc2.d/S20exim
/etc/rc3.d/S20exim
/etc/rc4.d/S20exim
/etc/rc5.d/S20exim
/etc/rc6.d/K20exim

( bitumen | 2005. 12. 09., p – 13:14 )

Aűgy a kérdésedre válaszolva:
[code:1:7a4ef92d53]iptables -A INPUT -t filter -p tcp --dport 25 -j ACCEPT
[/code:1:7a4ef92d53]

( kovacsj | 2005. 12. 09., p – 15:51 )

Nagyon köszönöm mindannyiatoknak! Minden bizonnyal benne van a megoldás, de csak vasárnap fogom megtudni. Én azt sem tudtam, - pedig gondolnom kellett volna - hogy egy futó, figyelő programnak kell nyitvatartania. És az iptables-példa is nagyon jól jött. Köszönöm ismét!

KJ