Regel für Mail / Postfix

[Gerd_57]

Hallo,
als Firewall-Neuling habe ich eine Frage zu den ankommenden Mailverkehr.

Wenn ich es recht verstanden habe wird ohne Regel an der WAN-Schnittstelle alles aus Richtung WAN geblockt.

Mit welcher Regel kann ich den ankommenden Mailverkehr an meinen Exchange oder noch besser
an Postfix weiterleiten?

Gruss
Gerd

[rantwolf]

Gruß.
Einfach auf dem entsprechenden Interface ein Port-Forward Regel erstellen.
Die passende Firewall-Regel wird dabei mit erstellt.

[Gerd_57]

Danke für den Tipp.
Die Portweiterleitung habe ich eingerichtet, die Regel wurde automatisch erstellt.
Dummerweise kommt immer noch nichts an 

Portweiterleitung sieht so aus:
WAN/TCP/*/*/LAN/25(SMTP)/192.168......./25(SMTP)

Die erstellte Regel:
IPv4TCP/*/*/192.168....../25(SMTP)/*

Kannst du da einen Fehler entdecken?

[monstermania]

Moin,
wie ist die Opnsense mit dem Netz verbunden (z.B. PPPoE, FritzBox!)?
Je nach Anbindung muss ggf. noch ein Portforwarding auf dem vorgeschalteten Gerät eingerichtet werden.

Gruß
Dirk

[Gerd_57]

Davor ist eine Fritzbox mit Freigabe als Exposed Host für die WAN-Schnittstelle.
Das sollte doch ausreichend sein?

[monstermania]

Davor ist eine Fritzbox mit Freigabe als Exposed Host für die WAN-Schnittstelle.
Das sollte doch ausreichend sein?

Yep, reicht prinzipiell aus.
Aber daran denken, dass auf dem WAN Interface der OPNsense die Option 'Block private networks' deaktiviert ist!

Gruß
Dirk

[Domi741]

Moin Gerd,
richte mal ein Protforwarding in der Fritzbox für den Port 25 zu deiner WAN IP von der OPNsense ein.Bei mir funktioniert der Exposed Host in der Fritzbox nicht richtig, vielleicht klappt es deswegen zur Zeit bei dir auch nicht.
LgDominic

[8ulletproof]

Tach auch,

es gibt im englischsprachigen Forum ein Tutorial mit dem ich damals erfolgreich ein Portforwarding eingerichtet habe. Zu berücksichtigen waren u.a. spezielle Einstellungen unter Firewall -> Settings -> Advanced. Das Tutorial ist unter [Tutorial] How I do port forwarding - simple and straightforward zu finden. Damit sollte auch der Port für den postfix Server ohne exposed host Einstellung einzurichten sein.