LINUX-------------------- < Пред. | След. > -- < @ > -- < Сообщ. > -- < Эхи > --
 Nп/п : 19 из 85
 От   : Martin Kazmaier                     1:340/1101        26 дек 24 02:07:00
 К    : Alan Ianson                                           26 дек 24 13:04:01
 Тема : pfsense port forwarding...
----------------------------------------------------------------------------------
                                                                                 
@MSGID: 1:340/1101 01071224
@REPLY: 1:153/757.0 452a7f07
@PID: THE READER V4.50 [freeware]
@NOTE: IceEdit 2.35 K96741
@TID: FastEcho 1.46.1 43288

 AI>> I can`t see any specific differences in my port forwarding rules.  Some
 AI> work,
 AI>> some don`t.  Forwarding to port 940 (for my smtp port, relayed from
 AI> another
 AI>> server), 110 for pop3 and port 119 (nntp) don`t forward.  If I try to
 AI> telnet
 AI>> to the local IPs and ports, it works, but not using the domain.  I`m
 AI> behind a
 AI>> VPN, so it`s not hairpinning.  All of the rest of my port forwarding
 AI> rules
 AI>> work fine (I`ve got about 20 of them), except for these 3 and maybe one
 AI> or 2
 AI>> others.  I can`t see anything consistently wrong with them or the rules.
 AI>> Does anyone have any ideas?

 AI> I don`t use pfsense so I don`t know if this applies to your situation..

 AI> On linux ports <=1024 can only be opened by root. I use port 80 and 21 for
 AI> my BBS so I use setcap to give my application (bbbsd in this case) the
 AI> capability to open and use these ports, like so..

 AI> sudo /sbin/setcap `cap_net_bind_service=+ep` bbbsd

 AI> The above command will need to be run whenever your application is updated
 AI> or reinstalled.

 AI> The Synchronet wiki talks about this and the authbind method to acheive
 AI> this.

 AI> http://wiki.synchro.net/howto:linux_non-root


Ack, partially user error.  I never set up a software firewall rule for my
email server...  Now that that`s done, port 940 and port 110 are open on my
domain.  Port 119 was just weird.  I removed and re-added the rule and then
it suddenly started working.  Everything is groovy now.  Thanks for all of
the suggestions!

--
Shurato, Sysop Shurato`s Heavenly Sphere (ssh, telnet, pop3, ftp,nntp,
,wss) (Ports 22,23,110,21,119,999) (ssh login `bbs` password `shsbbs`)


*** THE READER V4.50 [freeware]
---
 * Origin: Shurato`s Heavenly Sphere telnet://shsbbs.net (1:340/1101)
SEEN-BY: 18/200 50/109 105/81 106/201 128/187
129/305 153/7715 218/700 221/1
SEEN-BY: 221/6 226/30 227/114 229/110 111 114 206
300 317 400 426 428 470 550
SEEN-BY: 229/616 664 700 705 240/1120 266/512
280/464 282/1038 291/111
SEEN-BY: 292/854 300/6 301/1 113 812 320/219
322/757 335/364 340/0 101 200
SEEN-BY: 340/400 800 1100 1101 341/66 342/200
396/45 60 460/58 256 1124 5858
SEEN-BY: 463/68 467/888 633/280 712/848 902/26
5000/111 5005/49 5020/545 715
SEEN-BY: 5020/828 830 846 848 1042 4441 12000
5030/49 1081 1474 1900 5054/30
SEEN-BY: 5060/900 5061/133 5075/35 128 5083/444
6078/80
@PATH: 340/1101 400 128/187 229/426 460/58 301/1
5020/1042 4441



   GoldED+ VK   │                                                 │   09:55:30    
                                                                                
В этой области больше нет сообщений.

Остаться здесь
Перейти к списку сообщений
Перейти к списку эх