mail 命令和iptables

蝉翼飘渺

情况是这样子的：
1.我用脚本来备份Mysql数据库，然后把备份的结果用邮件通知我，使用以下命令：
echo "Backup Complete " | mail -s "Backup Complete" 123@163.com

2.服务器上设置了iptables规则，INPUT、OUTPUT、FORWARD默认策略为DROP

3.我在虚拟机上实验，把3个链都设置为ACCEPT，邮件可以发出去

4.在服务器上该如何写iptables规则，可以让邮件发出去？
iptables -t filter -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --sport 25 -j ACCEPT   

chenyx

1. iptables -t filter -A OUTPUT -p tcp --dport 25 -j ACCEPT
   
2. iptables -t filter -A INPUT -p tcp --sport 25 -j ACCEPT   

复制代码

这样测试下

蝉翼飘渺

chenyx 发表于 2012-01-06 16:43
这样测试下

不行的。

chenyx

smtp应该就是25端口啊.
不行的话,你只能抓包分析了

yyf1986

加你的目的地址，服务器都drop，在服务器添加对你虚拟机ip 25端口accept的策略

yyf1986

理解搓了。。。

lastfile

先去掉所有规则测试成功才搞iptables

renxiao2003

回复 7# lastfile


    iptables -F

pswen

插一条：
iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT