请教iptables问题

mgsiy

请问怎样通过iptables配置，实现本地邮件只能发送给固定地址

假设我局域网内有一邮件服务器，但我只想让他发送邮件给@163.com，想用iptables实现，该怎么做？

局域网ip  a1.a1.a1.a1/24
外网ip     a2.a2.a2.a2/32
对方邮件服务器 a3.a3.a3.a3/32

请问该如何实现，期待答案！
谢谢帮忙！

xiaoqi8866

去别的 地方的 都 DROP

去163的 ACCEPT

xuledw

原帖由 mgsiy 于 2007-7-9 10:42 发表于 1楼  
请问怎样通过iptables配置，实现本地邮件只能发送给固定地址

假设我局域网内有一邮件服务器，但我只想让他发送邮件给@163.com，想用iptables实现，该怎么做？

局域网ip  a1.a1.a1.a1/24
外网ip     a2.a ...

163的邮件服务器应该有多个IP吧，有好的办法全部确认吗
二楼的原理应该是没有问题的

ssffzz1

二楼的不能实现。
我可以登录到163的邮箱上面，这样我向任何一个邮箱发邮件都没有问题。

解决方法：
做内部的邮件服务器。同时封锁内部使用外部的邮件服务（这个风端口就可以了）。
在该邮件服务器做转发，并且做过滤。

xiaoqi8866

原帖由 ssffzz1 于 2007-7-9 15:21 发表于 4楼  
二楼的不能实现。
我可以登录到163的邮箱上面，这样我向任何一个邮箱发邮件都没有问题。

你可以封掉 80 不让他 开网站。
LZ说“只让发送邮件给@163.com”   没说 让不让 上网
我对MAIL SERVER 不太 熟  是不是 能 设置 转发啊  就是 只转发  163。com 的

ssffzz1

封锁80可以用outlook
能给谁发邮件是邮件服务器说了算。而邮件服务器不在我们的管控范围内，当然控制不了。

邮件服务器可以决定给谁 那个地址转发或者不转发。
可以把此时的邮件服务器和邮件代理是一样的，其实也就是有一个叫做邮件代理的东西在起作用

mgsiy

80端口我可以封掉，而且对方不是163，是 263xmail.com，它的ip段是210.100.150.0/24
具体是这样的：
我打算让我这边的邮件只能发给它，内部都是使用outlook&foxmail（暂不考虑代理的方法）
我打算让25端口到210.100.150/24所有数据pass
但我在iptables里设置后始终无法实现
想请问下各位该怎么写
谢谢

ssffzz1

我说过吗。能给谁发邮件是你的邮件服务器说了算（当然能不能接收是接收方说了算）你只要是用外部的邮件服务器，那么决定权就不在你的手中。无论是用IPTABLES还是用任何防火墙或者权限。
解决的方法我已经说过了。

mgsiy

那按你的意思只能在邮件服务器设置？
不能通过iptables实现？

可否通过黑白名单限制？
我用的是postfix，在网上搜过可以通过mail.cf设置黑白名单
但我搜了半天，硬是没发现我的postfix有这个文件...