Onderwerp: smtp op een andere poort ipv 25

bij deze - dank voor de correctie, ik moet dan ook zeggen dat ik zelf geen stand-alone servers meer draai omdat het niet loont
custom-build oplossingen te gebruiken - als je slechts enkele account hebt te beheren...

Wat wij hebben gedaan om het poort-25-block feestje van alle ISP's te omzeilen is een iptables reroute met een extra poort naar 25.

/sbin/iptables -t nat -A PREROUTING -p tcp --dport 26 -j REDIRECT --to-port 25

Misschien is dat een idee?

Maar wie draait er thuis nou een eigen Windows server? bijv. zoals ik SBS 2011 en heeft Ziggo voor de verbinding..

EN.. heeft het werkend gekregen dat MX werkt ??

iedereen zegt het wel maar ik vraag het me af!
zoja leg het dan is 1 x goed uit aan mij..als je wilt.

Oorspronkelijk geplaatst door VisualWeb

Wat wij hebben gedaan om het poort-25-block feestje van alle ISP's te omzeilen is een iptables reroute met een extra poort naar 25.



Misschien is dat een idee?

De OP is niet helemaal helder in wat het probleem is.
Een paar dingen zijn al genoemd :

Een mailserver voor inkomende mail (met een MX record dus). Die moet gewoon op poort 25 zitten, en bereikbaar zijn. "De rest van de wereld" kan niet weten dat die op een andere poort zit.

Een "smarthost" mailserver, die gebruikers als server voor 'mail verzenden' in hun mailclient instellen.
Die kan tegenwoordig beter op poort 587 (plain/met STARTTLS) of poort 465 ('meteen SSL', legacy) draaien, en natuurlijk gebruik maken van authenticatie zodat het geen open relay is.
In tegenstelling tot poort 26 zijn deze poorten wel standaard en vaak al defaults in mail clients.

Dan is nog de server zelf, die bij het zenden van mail naar ontvangende MX'en moet connecten op poort 25.
Die uitgaande tcp/25 sessie moet de provider van een consumenten aansluiting toestaan, en bovendien moet de ontvangende mailserver geen blacklist gebruiken die mailconnecties 'consumenten/dynamische/dialup' blokkeert.
Dat zijn dingen waar je als 'mailhoster' op een consumenten aansluiting weinig aan kunt doen.

Naast de gebruikelijke argumenten over betrouwbaarheid/uptime/support e.d. zijn dit meer de redenen waarom mailservers runnen op een consumenten aansluiting tegenwoordig minder handig is.

Maar in mijn wetenschap ondersteunt alleen UPC en niet ZIGGO zelfs met een zakelijk account port 25 open niet.. je kan wel een eigen vast IP krijgen. daarnaast hebben ze volgens mij nog steeds niet een alles in 1 extra abb. met 120-20 of 10 met telefonie en dig. kabel incl, die snelle verbinding.

voor zover mij bekend - maar ik zit op dit moment in een upc gebied, bied ziggo zakelijk gewoon een vast ip (meerdere zelfs), met een open port 25, - en beter nog, de mogelijkheid tot reverse dns ... - maar om dat met zekerheid te achterhalen, moet je ze gewoon bellen

het is niet alsof zo'n telefoontje het einde van de wereld kost...

maar dan raad ik nog steeds een andere oplossing aan.... zet je mail server bij de klant
en maar er een smallbuissnes server van, dan heb je direct het backup verhaal mee, kan men data op een veilige manier (dus niet op een consumenten nasje). opslaan, en zijn er tal van andere extra mogelijkheden.

Wij gebruiken daar onze Barracuda Spam firewalls voor. Die kunnen afleveren op andere poorten. Aan jou kant hoef je dan alleen je mailserver te laten "luisteren" op die andere poort.
Wellicht kun je dit met andere spamfilters / mailexchangers ook?