Onderwerp: Blokkeren van porten

Hoi,

Ik denk dat ik in deze categorie wel goed zit met mijn vraag over het blokkeren van poorten.
Sinds enkele dagen heb ik een telefoon abonnement met 3G internet.
Nu valt het mij op dat als ik via WiFi verbinding maak met mijn mailserver (eigen domein) ik mijn mail gewoon kan ontvangen.
Zodra ik op 3G zit, dus het mobiele netwerk van mijn telecom provider, kan ik geen verbinding meer krijgen.
Het IP adres waarmee ik verbonden was via 3G heb ik in de whitelist van de firewall gezet maar helaas.

Ik denk dus dat mijn telecom provider poort 110 geblokkeerd heeft.
Is dat anno 2014 wel toegestaan??
Ik las namelijk elders dat het blokkeren van port 25 (SMTP) niet is toegestaan.
Te weten in artikel: artikel 7.4a Tw lid 1c
Klopt dit, interpeteer ik deze wet goed en is het idd niet toegestaan door mijn telecom provider?

Naast poort 110 weet ik ook dat poort 23456 dicht zit, een poort die ik gebruik voor mijn home surveillance systeem om live mee te kijken.
Wie kan mij er duidelijkheid over geven voordat ik een mooie aangetekende brief gaat sturen..

Het kan ook een instelling zijn op de telefoon.. wel of niet roamen..

Wellicht een domme vraag maar wat heeft Roaming er mee te maken?
Ik ben in NL.
Overigens maakt het niet uit of ik roaming in of uitschakel, in beide gevallen heb ik geen verbinding met port110 op mijn galaxy alpha

Oorspronkelijk geplaatst door FunnyMedia

Wellicht een domme vraag maar wat heeft Roaming er mee te maken?
Ik ben in NL.
Overigens maakt het niet uit of ik roaming in of uitschakel, in beide gevallen heb ik geen verbinding met port110 op mijn galaxy alpha

Of het blokkeren mag of niet kan ik zo niet zeggen, maar waarom je

1: POP3
2: zonder encryptie
3: vanaf publieke netwerken

anno 2014
zou willen gebruiken ontgaat me totaal.

IMAP over SSL (tcp/993) gaat volgens mij bij alle mobiele operators goed .(toestel is niet relevant, de mobiele operator wel).
Idem voor SMTP submit (tcp/587)

(poort 25 voor mail hoort alleen nog tussen mailservers onderling gebruikt te worden. Een mailclient zoals je telefoon moet tcp/587 gebruiken voor het verzenden van mail.).

Wat mij ontgaat Visser is waarom je antwoord geef die niet gevraagd worden.
Ik kies er voor om POP3 te gebruiken omdat IMAP zo ie zo ook geblokkeerd wordt door deze telecom provider.

De vraag is of het conform de telecom wet toegestaan is poorten te blokkeren.
Dan hoef ik geen wedervraag waarom ik een keuze maak.

Oorspronkelijk geplaatst door FunnyMedia

Wat mij ontgaat Visser is waarom je antwoord geef die niet gevraagd worden.
Ik kies er voor om POP3 te gebruiken omdat IMAP zo ie zo ook geblokkeerd wordt door deze telecom provider.

De vraag is of het conform de telecom wet toegestaan is poorten te blokkeren.
Dan hoef ik geen wedervraag waarom ik een keuze maak.

Tsja, op je vraag over de wet heb ik geen antwoord, maar ik ben wel nieuwsgierig waarom je geen werkende oplossing zou willen maken, maar blijkbaar formeel klagen overweegt om een niet werkend (en zwaar achterhaald) protocol dan doorgelaten te krijgen.

IMAP over SSL blokkeren op data zou betekenen dat (oa) gmail niet meer werkt, en dat is commercieel onmogelijk.
Dat zal dus doorgelaten moeten worden, en is ook nog eens functioneel de beste keuze.

Het is eigen aan fora als dit dat je, als je ongebruikelijke dingen vraagt je wedervragen krijgt.
Omdat er in zo'n geval vaak betere manieren zijn om het doel te bereiken dan specieke omweg waar de poster naar vraagt.

Als je nu ook nog de operator zou noemen, kan iemand die daar wat handiger in is ook nog kijken of er inderdaad gefiltert wordt op tcp/110 of tcp/143 vanaf een toestel naar 'internet' . Het zou je de moeite van de brief besparen als je probleem _niet_ aan de mobiele operator ligt.

Oorspronkelijk geplaatst door visser

Het is eigen aan fora als dit dat je, als je ongebruikelijke dingen vraagt je wedervragen krijgt.

POP3 is nog steeds relatief gebruikelijk (helaas ook nog vaak zonder SSL). Op de vraag of het is toegestaan heb ik niet direct een antwoord (als je de optie hebt zou ik een alternatieve poort aanwijzen voor POP3 en POP3 met SSL/TLS proberen).

IMAP verschilt in gebruik op belangrijke punten tov POP3 en afhankelijk van de situatie is wat het beste is. Overigens zou ik aan de betreffende provider vragen of ze bewust POP3 blokkeren en wat hier de reden van is. Mogelijk is het enkel een configuratie fout aan hun kant en willen ze het voor je oplossen.

Misschien een overbodige vraag, maar gezien deze zin:

Het IP adres waarmee ik verbonden was via 3G heb ik in de whitelist van de firewall gezet maar helaas.

Heb je gecontroleerd of het IP-adres hetzelfde blijft? Ik kan mij voorstellen dat een telecom provider gewoon een pool aan adressen heeft die ze tijdelijk uitgeven (evt. zelfs per gebied)

Naast poort 110 weet ik ook dat poort 23456 dicht zit, een poort die ik gebruik voor mijn home surveillance systeem om live mee te kijken

Die poort die je gebruikt voor je home systeem dien je zelf open te zetten op je eigen ROUTER, daar heeft je provider niks mee te maken.
En dan kan je er elke poort van maken in de config van het systeem.
Ik denk dat je beter eens de handleiding van je provider kan lezen voor het instellen van de mailserver want een IP in de whitelist zetten met een gsm abbo heeft 0,0 zin het IP veranderd nl constant

Oorspronkelijk geplaatst door visser

Als je nu ook nog de operator zou noemen, kan iemand die daar wat handiger in is ook nog kijken of er inderdaad gefilterd wordt op tcp/110 of tcp/143 vanaf een toestel naar 'internet' . Het zou je de moeite van de brief besparen als je probleem _niet_ aan de mobiele operator ligt.

Ik was nieuwsgierig genoeg om toch eens te testen en kan melden dat KPN mobiel tcp/110, tcp/143, tcp/995 (pop over ssl) en tcp/993 (imap over ssl) gewoon doorlaat.

Getest met met KPN mobiel (en wifi uit) door een mail account aan te maken met een host waar ik tcpdump op kan draaien . De host zit niet bij KPN of een verwant netwerk, oftewel vanuit KPN mobiel gezien echt 'buiten op Internet'.

Bij aanmaken van aan POP account probeert de telefoon eerst tcp/995 , en als daar geen antwoord op komt wordt gevraagd of er een verbinding zonder SSL geprobeerd mag worden. Dat geeft connects naar tcp/110 .

Omzetten naar imap account, en dan komen er connects binnen voor tcp/993 , en als die niet lukken komt weer de vraag of het zonder SSL mag.
OK, en dan komen de connects naar tcp/143 .

KPN mobiel blokkeert dus geen imap of pop3 poorten, met of zonder ssl.