bonsoir, je viens d'installer postfix sur un server et bizarrement tantot la connexion telnet fonctionne, tantot elle ne fonctionne plus et je n'arrive pas à comprendre la raison de cette instabilité.  
 
j'ai configuré iptables en fermant tout sauf le port 25 en tcp, puis j'ai essayé en upd également mais ça n'a rien changé. Je vérifie avec iptables -L et c'est ok. par contre bien souvent mes connections indiquent "Connection timed out".
 
 y a t il d'autre port à ouvrir ou modifier la config ? merci d'avance.

 mexx20
laisser le port 25 c bien ,mais juste pour le serveur SMTP ( aka postfix)
Le telnet ,c'est 23.

il veut tout simplement se connecter à postfix par telnet
telnet nom_de_machine 25
pour rentrer des commandes SMTP directement...
 
 
ou alors tester juste son pare-feu

ahhh... d'accord ,moi je croyais qu'il voulait administrer son serveur.
 

hello les amis bien aidant, alors voilà c'est bien le port 25 que je veux utiliser, comme le signale très intelligement freyr, c'est juste pour tester mon MTA et passer les commandes SMTP directement en telnet.  
 
lorsque je tape iptables -L j'obtient la ligne suivante :
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:smtp
ce qui signifie, il me semble que mon port 25 (aka smtp) est ouvert, n'est-ce pas ? aussi j'utilise la commande telnet nom_de_domaine 25 pour m'y connecter et j'obtient des timeouts, parfois ça marche... pourquoi ? un pc c'est pas qqch de déterministe ?

up

par contre, le server recoit bien les mails, alors que la connexion telnet ne se fait pas :|

up

# iptables -L -n
 
et rajoute des cibles LOG (voir ULOG) pour "debug".

bon en fait, j'ai compris, en belgique avec skynet ils bloquent le port 25 en SORTIE!! ils sont fou.. ils le bloquaient déjà en ENTREEE depuis un petit temps pour éviter de faire des sapms relay ou je ne sais trop quoi; donc je sais plus rien connecter qui requiert le port 25 ...

gentoouser> la commande que tu me dis de taper me donne ca (en greppant sur le chiffre 25) : ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0           tcp dpt:25

comment faire alors en sachant que ca vient du FAI pour me connecter sur mon server mail ? on sais pas feinter ça ? en redirigant ?