Liberar IP servidor de E-mail [RESOLVIDO]

marcelloalvess
(usa Debian)

Enviado em 19/05/2015 - 16:25h

Olá, estou com um grande problema, configurei o pfSense para usar HTTP e HTTPS.
Consigo navegar normalmente, inclusive bloquear os sites indesejados, porem os emails não saem da caixa de saida do outlook, em analise aos logs, verifiquei o que o ip do servidor Exchange está sendo bloqueado

Como faço para liberar o acesso ao IP do servidor.

Eu também tenho um outro link de internet no qual esta ligado em um roteador comum, é possível direcionar esse IP para acessar a internet através dele?
Abraço

thinomar
(usa Linux Mint)

Enviado em 19/05/2015 - 17:58h

Isso tem cara de firewall. Provavelmente alguma porta SMTP bloqueada. No seu firewall, você está bloqueando tudo e liberando aos poucos ou liberando tudo e bloqueando aos poucos? Se for a primeira opção, e estiver usando iptables como firewall, tente isso:

# SMTP #
iptables -A FORWARD -p tcp --dport 25 -j ACCEPT 
iptables -A FORWARD -p tcp --dport 587 -j ACCEPT
iptables -A FORWARD -p tcp --dport 465 -j ACCEPT
# IMAP #
iptables -A FORWARD -p tcp --dport 993 -j ACCEPT
# POP3 #
iptables -A FORWARD -p tcp --dport 995 -j ACCEPT
# POP #
iptables -A FORWARD -p tcp --dport 110 -j ACCEPT 

--
The flames warm my languid soul

thinomar
(usa Linux Mint)

Enviado em 19/05/2015 - 18:00h

Configure pra INPUT também. Caso esteja dropando output, faça a mesma configuração para os 3 modos, FORWARD, INPUT e OUTPUT.
--
The flames warm my languid soul

marcelloalvess
(usa Debian)

Enviado em 19/05/2015 - 21:20h

Obrigado por responderem,
Então eu mantive as configurações do pfSense na LAN, estou utilizando a certificação criada no próprio pfsense para o https, fiz apenas ops bloqueio de alguns dominios como facebook, youtube e twitter.

o resto ta default.

liberei acesso a essas portas no rules do pfsense, menos na 587 pois essa não aparece na lista, mais ainda nao funcionou, o ip do exchange continua sendo bloqueado

marcelloalvess
(usa Debian)

Enviado em 19/05/2015 - 21:47h

Eu desabilitei a opção que intercepta o https e funcionou, mais preciso dessa opção habilitada, senão o facebook e afins fica liberado. esse ip esta usando a porta 443.

willian.firmino
(usa Slackware)

Enviado em 20/05/2015 - 10:25h

Uma dúvida, que versão do pfsense, squid você esta usando ? esta usando squidguard também? se sim que versão?

marcelloalvess
(usa Debian)

Enviado em 20/05/2015 - 11:37h

willian bom dia,

Estou usando o pfSense 2.2.2 amd64, squid3 versão 0.2.8 e não estou usando squidGuard.

Abraço

marcelloalvess
(usa Debian)

Enviado em 05/06/2015 - 10:20h

Consegui resolver, coloquei a rede do IP no bypass - destination do squid e funcionou.

leobozzi
(usa Ubuntu)

Enviado em 04/08/2016 - 09:53h

pode informar os ips de destino, tenho o mesmo problema.