Bayrouni a écrit :
Je précise que la règle -A OUTPUT -o eth0 -p tcp -m tcp --dport 25 -m state --state NEW -j n'est pas du tout necessaire car le serveur postfix tourbe en local
Je veux bien que tu aies un MTA qui tourne en local, mais c'est comme le cache DNS : si le port TCP 25 n'est pas ouvert en sortie, il ne pourra pas contacter les autres MTA pour leur délivrer tes mails.