http://mikrotik.moscow Новое в теме Фильтрация порта 25 SMTP? форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 06:50:47 -0400 Фильтрация порта 25 SMTP? RouterOS в форуме RouterOS.
Ну ладно, буду считать это багом. Сброшу все настройки на этом роутере до заводских и обновлюсь до версии 6.0.
21.09.2012 16:01:00, kosztyua.]]> http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222225 http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222225 Fri, 21 Sep 2012 16:01:00 -0400 RouterOS Фильтрация порта 25 SMTP? RouterOS в форуме RouterOS.
Поднимаю снова, потому что не могу заблокировать SMTP, и до сих пор не понимаю, что не так. Любой другой порт, который я пробовал, блокируется нормально, TCP/UDP или даже ICMP можно отфильтровать, но почему-то порт SMTP 25 не получается :S:S:S

Редактирую: я настроил логирование и цепочку отбрасывания, и для всех портов, кроме 25, это работает как надо и отбрасывается.
21.09.2012 14:13:00, kosztyua.]]> http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222224 http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222224 Fri, 21 Sep 2012 14:13:00 -0400 RouterOS Фильтрация порта 25 SMTP? RouterOS в форуме RouterOS.
Не повезло с any-port. Вчера не успел перезагрузиться и установить новую ros, это ещё впереди..
07.08.2012 08:59:00, kosztyua.]]> http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222223 http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222223 Tue, 07 Aug 2012 08:59:00 -0400 RouterOS Фильтрация порта 25 SMTP? RouterOS в форуме RouterOS.
Проверьте /ip firewall filter
Добавить chain=forward action=drop protocol=tcp any-port=25
07.08.2012 00:00:00, hassibi.]]> http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222222 http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222222 Tue, 07 Aug 2012 00:00:00 -0400 RouterOS Фильтрация порта 25 SMTP? RouterOS в форуме RouterOS.
Спасибо, что помогли разобраться с этой ерундой. Установка фильтра на 0 не дает никакого эффекта. При значении 80 HTTP блокируется, а SMTP проходит. Вечером перезагружу (production server..) и, возможно, настрою x86 для тестирования с разными версиями…
06.08.2012 21:04:00, kosztyua.]]> http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222221 http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222221 Mon, 06 Aug 2012 21:04:00 -0400 RouterOS Фильтрация порта 25 SMTP? RouterOS в форуме RouterOS.
Попробуй это. /ip firewall filter
add chain=forward action=drop protocol=tcp dst-port=25 place-before=0
06.08.2012 20:39:00, Aug.]]> http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222220 http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222220 Mon, 06 Aug 2012 20:39:00 -0400 RouterOS Фильтрация порта 25 SMTP? RouterOS в форуме RouterOS.
Только что попробовал это, и это заблокировало отправку электронной почты (но не получение) с моей локальной сети роутера. /ip firewall filter
add chain=forward action=drop protocol=tcp dst-port=25 Telnet к порту 25 тоже не работает.
06.08.2012 20:33:00, SurferTim.]]> http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222219 http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222219 Mon, 06 Aug 2012 20:33:00 -0400 RouterOS Фильтрация порта 25 SMTP? RouterOS в форуме RouterOS.
При запуске с портом 80 всё работает (проверял в браузере, открывал google.com), но не работает, когда использую порт 25 (проверял с помощью Putty, Telnet smtp.gmail.com:25).
06.08.2012 18:44:00, kosztyua.]]> http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222218 http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222218 Mon, 06 Aug 2012 18:44:00 -0400 RouterOS Фильтрация порта 25 SMTP? RouterOS в форуме RouterOS.
Привет, есть ли какой-то трафик, соответствующий твоему правилу фильтра? Где ты проверяешь, можешь ли подключиться к твоему серверу по telnet?
06.08.2012 17:53:00, hassibi.]]> http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222217 http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222217 Mon, 06 Aug 2012 17:53:00 -0400 RouterOS Фильтрация порта 25 SMTP? RouterOS в форуме RouterOS.
Спасибо за ответ. Других фильтров, которые могли бы повлиять на порт 25 для пересылки, нет. Вот полный экспорт фильтра:
/ip firewall filter add action=drop chain=input comment=blacklist connection-state=new disabled=no src-address-list=blacklist
add action=drop chain=forward comment=blacklist connection-state=new disabled=no src-address-list=blacklist
add action=drop chain=input comment=invalid connection-state=invalid disabled=no
add action=drop chain=forward comment=invalid connection-state=invalid disabled=no
add action=accept chain=input connection-state=related disabled=no
add action=accept chain=input connection-state=established disabled=no
add action=accept chain=input disabled=no dst-address=xxx.xxx.xxx.xxx dst-port=443 protocol=tcp
add action=accept chain=input disabled=no dst-address=xxx.xxx.xxx.xxx dst-port=444 protocol=tcp
add action=accept chain=input disabled=no dst-address=xxx.xxx.xxx.xxx dst-port=443 protocol=tcp
add action=accept chain=input disabled=no dst-address=xxx.xxx.xxx.xxx protocol=gre
add action=accept chain=input disabled=no dst-address=xxx.xxx.xxx.xxx dst-port=1723 protocol=tcp
add action=accept chain=input disabled=no dst-port=8291 protocol=tcp
add action=accept chain=input disabled=no dst-port=80 protocol=tcp src-address=xxx.xxx.xxx.xxx
add action=accept chain=input comment=radius disabled=no dst-address=xxx.xxx.xxx.xxx protocol=udp src-address=xxx.xxx.xxx.xxx
add action=accept chain=input disabled=no protocol=icmp
add action=drop chain=input disabled=no
add action=drop chain=forward disabled=no dst-port=25 protocol=tcp
add action=jump chain=forward comment=“ppp filter (new)” disabled=yes jump-target=ppp
add action=drop chain=pppin disabled=yes dst-address-type=“” dst-port=25 protocol=tcp
add action=drop chain=pppout disabled=yes dst-address-type=“”

NAT правила нужны для того, чтобы публичный IP выдавался подключенным частным VPN-клиентам. У каждого частного клиента свой публичный IP, в таких парах:
/ip firewall nat add action=src-nat chain=srcnat disabled=no src-address=xx.xx.xx.99 to-addresses=yy.yy.yy.99
add action=dst-nat chain=dstnat disabled=no dst-address=yy.yy.yy.99 to-addresses=xx.xx.xx.99
06.08.2012 17:38:00, kosztyua.]]> http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222216 http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222216 Mon, 06 Aug 2012 17:38:00 -0400 RouterOS Фильтрация порта 25 SMTP? RouterOS в форуме RouterOS.
Есть ещё какие-то правила в "/ip firewall filter"? Может, выложить всё сюда, чтобы стало понятнее. И нет ли правил в "/ip firewall nat", которые могут влиять на 25 порт? И нет ли включенного хотспота на интерфейсе?
06.08.2012 15:54:00, SurferTim.]]> http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222215 http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222215 Mon, 06 Aug 2012 15:54:00 -0400 RouterOS Фильтрация порта 25 SMTP? RouterOS в форуме RouterOS.
Привет, у меня очень раздражающая проблема. Я хотел отфильтровать трафик на порту 25, приходящий от пользователей VPN. Поскольку не получилось составить более сложное правило, я упростил его до очень базового: `/ip firewall filter add action=drop chain=forward disabled=no dst-port=25 protocol=tcp`. Но даже после этого я все равно могу подключиться по telnet к SMTP-серверам на порту 25. Если я меняю порт на 80, то HTTP перестанет работать, или если меняю протокол на ICMP, то ping перестанет работать. Но SMTP - нет. Почему? Что я упускаю? Спасибо, Андрас.
06.08.2012 15:34:00, kosztyua.]]> http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222214 http://mikrotik.moscow/forum/forum57/58655-filtratsiya-porta-25-smtp/message222214 Mon, 06 Aug 2012 15:34:00 -0400 RouterOS