Discussion :

[ilouma]

je dispose de deux serveurs debian (un serveur mail et un serveur web) et d'un routeur sagem 1500W sur la DMZ.

j'ai fait deux redirections:
- sur le port 80 vers le serveur web qui marche tres bien
- sur le port 25 vers le serveur mail

j'essaye de me connecter avec un telnet au serveur mail de l'extérieur, mais ca ne marche pas, par contre en local ca marche.
donc pour résumer, je peux envoyer mes mails vers l'extérieur mais pas les recevoir.

voila ce que donne un nmap sur mon routeur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
debian:~# nmap -v 172.16.1.10
 
Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2007-03-08 09:48 WET
Initiating SYN Stealth Scan against 172.16.1.10 [1663 ports] at 09:48
Discovered open port 80/tcp on 172.16.1.10
Discovered open port 8081/tcp on 172.16.1.10
Discovered open port 8080/tcp on 172.16.1.10
The SYN Stealth Scan took 0.22s to scan 1663 total ports.
Host 172.16.1.10 appears to be up ... good.
Interesting ports on 172.16.1.10:
(The 1660 ports scanned but not shown below are in state: closed)
PORT     STATE SERVICE
80/tcp   open  http
8080/tcp open  http-proxy
8081/tcp open  blackice-icecap
MAC Address: 00:60:4C:98:50:29 (Sagem SA)
 
Nmap finished: 1 IP address (1 host up) scanned in 0.971 seconds
               Raw packets sent: 1665 (66.6KB) | Rcvd: 1664 (76.5KB)

je refais de meme pour mon serveur mail :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
debian:~# nmap -v 172.16.1.12
 
Starting nmap 3.81 ( http://www.insecure.org/nmap/ ) at 2007-03-08 10:28 WET
Initiating SYN Stealth Scan against debian.veille (172.16.1.12) [1663 ports] at 10:28
Discovered open port 25/tcp on 172.16.1.12
Discovered open port 22/tcp on 172.16.1.12
Discovered open port 139/tcp on 172.16.1.12
Discovered open port 664/tcp on 172.16.1.12
Discovered open port 445/tcp on 172.16.1.12
Discovered open port 111/tcp on 172.16.1.12
Discovered open port 143/tcp on 172.16.1.12
The SYN Stealth Scan took 0.10s to scan 1663 total ports.
Host debian.veille (172.16.1.12) appears to be up ... good.
Interesting ports on debian.veille (172.16.1.12):
(The 1656 ports scanned but not shown below are in state: closed)
PORT    STATE SERVICE
22/tcp  open  ssh
25/tcp  open  smtp
111/tcp open  rpcbind
139/tcp open  netbios-ssn
143/tcp open  imap
445/tcp open  microsoft-ds
664/tcp open  unknown
 
Nmap finished: 1 IP address (1 host up) scanned in 0.225 seconds
               Raw packets sent: 1665 (66.6KB) | Rcvd: 3335 (133KB)

a votre avis quel est mon probleme? et comment le résoudre?
merci d'avance.

[ilouma]

allooooo
est ce qu'on peut m'aider svp!!!!

[_Mac_]

Ton routeur est bien configuré pour rendiriger le port 25 ? Il a l'air configuré que pour les ports 80, 8080 et 8081. A mon avis, regarde d'abord de ce côté-là : config routeur.

[ilouma]

c'est exactement la mon problème
j'ai configuré de la même manière le port 80 et le port 25

j'ai fait deux redirections:
une sur le port 80 vers mon serveur web
et une autre sur le port 25 vers mon serveur mail

mnt pour les deux autres ports 8080 et 8081, comment sont-ils ouverts je ne sais pas

j'ai un routeur sagem 1500WG
je me dis que la question d'ouverture des ports n'a peut etre pas de rapport avec la redirection.
si c'est le cas, alors comment pourrais je ouvrir le port 25?

[ilouma]

ya-t-il quelqu'un parmi vous qui pourrait m'éclairer?
si vous avez des idées, je suis preneur

[loopback]

De deux choses l'une, soit ton fai te bloque le port 25, soit ton routeur a deux fils qui s'touchent.

[elbronziero]

Salut,

Je ne sais pas si ca peut aider, mais je me souviens avoir galerer sur un routeur qui avait d'un coté les regles de redirection et de l'autre les regle d'autorisation.
Autrement dit, tu redirigais tes ports mais il fallait en plus les ouvrir dans une seconde interface.
Peut etre est ce ton cas.... ?