Pfsense mail sorunu

[Skinokey]

evet aynen bahsetiğiniz gibi daha önceki sistemimde pf kurmadan önce hiç bir sorunum yoktu hem mailserverde hemde pop3 ile mail gönderip alabiliyordum. aslında benim kullandığım hazırda zyxel wall10 baya bir eski firewall ın var ama artık ihtiyaçlar doğrultusunda iş görmüyor. bende pf geçmeye karar verdim sadece bu problemi aşamadım. zyxel fw kontrol ettiğimde pf de yaptığım gibi port açılmış. ve sua denen bölümden yönlendirme yapılmış. lan rules resminide ekliyorum. şimdiden teşşekürler


[Skinokey]

kardeş bana yardım. ben çözemedim bu olayı
nat ve rules

[Ntldr_missing]

merhaba,

Pfsense Lan ve Wan bacak IP ve subnet yapınız nedir?

[Skinokey]

arkadaşlar lütfen
yardım ben halla bu sorunu çözemedim. ne yaptıysam olmadı.
exchange server normal çalışıyor amam  halla pop3 ten mail gönderip alamıyorum.
lan ve wan ayarları yukarıdaki fotolarda mevcuttur
modem bridge modda

[tcjackal]

tekrar merhaba,
Nat ve Lan yapılandırmalarında protocol tipi sorununuz olabilir.
Bunun haricinde ekran görüntülerinde görüdüğüm ekstra bir nokta yok.
Pop3 yapılandırmanızı etkiliyecek portların protocollerini tcp yerine tcp-udp yapıp, test ederek geri bildirimde bulunabilirsiniz.
Keyifli çalışmalar

[Skinokey]

öncelikle merhaba cevap için tşk.
bu dediğiniz ayarları nat damı yok rules damı yapmam gerekiyor. rules in lan danmı, wan danmı yapmam gerekiyor.

[tcjackal]

merhaba,
nat - port forward / rules - lan ve rules wan tabında protocol seçimini tcp-udp yapmayı deneyiniz.
keyifli çalışmalar

[Skinokey]

merhaba
dediğniz gibide yaptım portları tcp-udp yaptım ama hiç bir sonuç alamadım.

[tcjackal]

pop3 kullanmak zorunda olan clientlardan birinin ip'sini pf üzerinde tüm portlar ile çıkış izni veriniz.
bunun için,
rules tabında yeni bir rule tanımlayıp, source kısmında single host or alias seçerek client ip giriniz.
protocol olaral any ve loglama için checkbox seçili olsun.
rule kaydettikten sonra belirlediğiniz client ile pop3 erişimi deneyiniz.
logları takip etmek için status tabında / system logs / firewall ekranını kullanabilirsiniz.
sadece belirlediğiniz client ip hareketleri için, altta filter kullanarak görebilirsiniz.
keyifli çalışmalar

[Skinokey]

merhaba arkadaşlar
dediğiniz gibi yaptım ama değişen bir sonuç olmadı firewall loglarında herşey normal gözüküyor.
resimleride ekledim bir gözatarsanız.
artı sistemimde. imspector. squid. ntpd. kurulu

[Skinokey]

ARKADAŞLAR
A C İ L  Y A R D I M    LÜTFEN ÇOK ZOR DURUMDA KALDIM

[tuzsuzdeli]

443 numaralı portu da aynı şekilde yönlendirmeyi dener misiniz

[Skinokey]

443 numaralı portu yönlendirdim açtım ama yine aynı depişen birley olmadı

443 rules tan lan bölümünden ağa açtım.
olmadı yine aynı

[by_tugi]

@Skinokey:

443 numaralı portu yönlendirdim açtım ama yine aynı depişen birley olmadı

443 rules tan lan bölümünden ağa açtım.
olmadı yine aynı

Transparent proxy  işaretlimi sisteminizde

[Skinokey]

evet işaretli internete bir sorun yok.

[by_tugi]

rules da "lan" a herhangi bir şey tanımlımı ?

rules lan kısnımdaki port yonlendirmelerini kaldırıp deneyin sadece lan net kalsın !

[Skinokey]

rules landa tanımlı resmini ilk sayfaya koymuşturm. ama o dediğinizide denedim.
rules lana hiç birşey koymadım sadece lan net varkende aynı sonucu aldım.
valla kafayı kıracam loglara bakıncada izin veriyor gözüküyor. amam içerde makinaların hiç biri pop3 de çıkış yapamıyor. pfsenseyi yeniden kurdum yine olmadı.

[by_tugi]

@Skinokey:

rules landa tanımlı resmini ilk sayfaya koymuşturm. ama o dediğinizide denedim.
rules lana hiç birşey koymadım sadece lan net varkende aynı sonucu aldım.
valla kafayı kıracam loglara bakıncada izin veriyor gözüküyor. amam içerde makinaların hiç biri pop3 de çıkış yapamıyor. pfsenseyi yeniden kurdum yine olmadı.

sıfırdan mı kurdunuz yoksa backup geri mi  aldınız ?
eger backup geri aldıysanız eski yaptığınız hata varsa yeni sisteme aktarmış olabilirsiniz…

[Skinokey]

sıfırdan kurdum.
eski ayarlara dair hiç birşey yok.

[by_tugi]

@Skinokey:

sıfırdan kurdum.
eski ayarlara dair hiç birşey yok.

birde şunu deneyebilirsiniz,
proxy server da
Bypass proxy for Private Address Space (RFC 1918) destination diye bi yer var işretleyip herhangi bir pc nin ip adresini altındaki bölüme yazın. ip adresini yazdığınız pc filtreye uğramayacaktır. böylece bütün kısıtlamaları atlamış olacaktır. yaptığınız kısıtlamalar belki engelliyor olabilir.