Re: Dubbio iptables per abilitare imap

[Marco <marco4ever@libero.it>]

WannaBe.mail ha scritto:
> Ho spostato la mia posta sul mio server debian e adesso la voglio 
> leggere dal mio client win della stessa rete attraverso il protocollo 
> imap. il mail server ha ip 192.168.0.2 il mio pc 192.168.0.5
> Devo quindi abilitare una regola iptable sulla porta 143 per poter far 
> questo.
> Il mio dubbio é : devo creare una regola di INPUT o di FORWARD?
>
> ciao
> grazie
Ciao,
devi utilizzare la catena di INPUT infatti:
- INPUT ->> traffico diretto verso il firewall (ovvero ad uno dei suoi 
servizi)
- FORWARD ->> traffico che "attraversa" solo il firewall (ad esempio la 
connessione ad sito WEB)

la regola quindi che puoi creare per permettere SOLO al tuo client di 
accedere al servizio IMAP può essere ad esempio:
# iptables -A INPUT -p tcp -s 192.168.0.5 --dport 143 -j ACCEPT

se invece vuoi abilitare sul tuo firewall ANCHE la porta IMAPS la regola 
è qualcosa del tipo:
# iptables -A INPUT -p tcp -s 192.168.0.5 -m multiport --dports 143 -j 
ACCEPT

Buona giornata,
Ciao Ciao
Marco