如何让sendmail 只监听 某1个 IP 的 25 端口

qinzhen

我们公司由于DNS server出现故障，将DNS的功能移到了 mail server上

由于在DMZ,不想修改 Firewall rule ,就临时在mail server上帮定了2个IP

我的问题是如何让sendmail 只监听 某1个 IP 的 25 端口, 而不是监听整个Interface？

#netstat -an
TCP: IPv4
   Local Address        Remote Address    Swind Send-Q Rwind Recv-Q  State
-------------------- -------------------- ----- ------ ----- ------ -------
      *.*                  *.*                0      0 24576      0 IDLE
      *.22                 *.*                0      0 24576      0 LISTEN
          *.111                *.*                0      0 24576      0 LISTEN
      *.*                  *.*                0      0 24576      0 IDLE
            *.25                 *.*                0      0 24576      0 LISTEN

hai0088

tcpdump -i eth0 |grep 192.168.1.31

qinzhen

我是想在sendmail 启动时只在特定的IP 上开启25 port,比如192.168.1.31 ，127.0.0.1,因为是1个网卡绑2个IP

用netstat看时

不是显示
            *.25                 *.*                0      0 24576      0 LISTEN

而是显示
       192.168.1.31 .25                 *.*                0      0 24576      0 LISTEN

            127.0.01 .25                 *.*                0      0 24576      0 LISTEN


也就是只在1 个IP上打开25 端口

hai0088

lsof -i:25

lzj_0619

其实我倒是觉得没有必要这样．
不过也可以监听所有，在iptables做个限制不就罢了么！

qinzhen

我们的OS 是Solaris 9 ，由于是在DMZ的关键服务器，不可能装netfilter之类的东西

只能在Sendmail 启动是想办法

也就是在设置Sendmail cf文件， 在启动时只监听特定IP 的25 port ,比如192.168.1.1 , 127.0.0.1

abel

找點 sendmail 中關於 DaemonPortOptions 的用法

marion

DAEMON_OPTIONS(`Port=smtp,Addr=192.168.1.1, Name=MTA')dnl
DAEMON_OPTIONS(`Port=25, Name=MSA, M=Ea')dnl

qinzhen

谢谢 abel 和 marion 2位大侠，按照你们的方法搞定了

thanks a lot