Durante l'impostazione delle regole IPtables per un nuovo server, ho impostato Postfix e inviato un'email per provarlo. Con mia sorpresa l'e-mail è arrivata senza di me dichiarando una regola per la porta in IPtables.
Inoltre, sto usando SquirrelMail e ho dovuto fare una regola specifica per poter connettersi all'utilizzo di IMAP:
-A INPUT -p tcp -s 127.0.0.1 --dport 993 -j ACCEPT
Quando ho precedentemente inserito questa regola per consentire tutte le connessioni su localhost
-A INPUT -i lo -j ACCEPT
-A INPUT -d 127.0.0.0/8 -j REJECT
Probabilmente sto facendo delle cose sbagliate, puoi darmi un indizio?
Ecco come appaiono le mie regole IPtables:
# Allow all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0
-A INPUT -i lo -j ACCEPT
-A INPUT -d 127.0.0.0/8 -j REJECT
# Accept all established inbound connections
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# Allow all outbound traffic - you can modify this to only allow certain traffic
-A OUTPUT -j ACCEPT
# Allow SSH connections
-A INPUT -p tcp -m state --state NEW --dport 22 -j ACCEPT
# Allow HTTP and HTTPS connections from anywhere
-A INPUT -p tcp --dport 80 -j ACCEPT
-A INPUT -p tcp --dport 443 -j ACCEPT
# Allow IMAP connections only from localhost
-A INPUT -p tcp -s 127.0.0.1 --dport 993 -j ACCEPT
# Allow SVN server
-A INPUT -p tcp --dport 3690 -j ACCEPT
# Allow ping
-A INPUT -p icmp -j ACCEPT
# Log iptables denied calls
-A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7
# Drop all other inbound - default deny unless explicitly allowed policy
-A INPUT -j DROP
-A FORWARD -j DROP
COMMIT