Не получается закрыть 25 порт для Lan

[dikobraz]

Судя по картинке, после правила запрета POP3 и перед правилом "разрешить все" нужно добавить правило, которое будет запрещать 25 порт.

[werter]

Укажите в запрещающем правиле gateway явным образом - Multiwan.

[ag]

Указал явно в gateway Multiwan - не помогло

[ag]

посмотрел через pfctl -sr
правило есть

block drop in log quick on ae0 inet proto tcp from 192.168.10.0/24 to any port = smtp flags S/SA

[werter]

А на каком ресурсе вы проверяте закрытость порта?

[ag]

У меня есть  почтовый сервер в локалке. соединяюсь  с ним через почтового клиента. а так же пробовал запретить порты 465,143-тоже не получилось
Задача стоит- запретить работу с почтой везде, кроме своего локального почтового сервера.
Но для примера просто попробовал запретить работу с портом-ничего не получилось.

[dikobraz]

При тестировании доступа на 25 порт указываете сервер в локальной сети? Или используете внешний?

[werter]

У меня есть  почтовый сервер в локалке.

:'(  :o

Ну сколько можно одно и тоже 25 раз посторять ?!
Нельзя заблокировать то, что находится в одной локальной сети с pfsense.

[ag]

@werter:

Ну сколько можно одно и тоже 25 раз посторять ?!
Нельзя заблокировать то, что находится в одной локальной сети с pfsense.

Спасибо. теперь понятно.Только остался один вопрос. можно ли закрыть хождение на внешние порты
SMTP/S и imap/s  - 465 и 993? не получается закрыть вне локальной сети
т.е. чтобы пользователи могли работать с  почтовым сервером в локальной сети и не могли работать со внешними серверами через outlook и т.д.
такие настройки все равно дают возможность работать  с этими портами

[pigbrother]

Смените source порты (465 и 993) в правилах  на any (*)

[ag]

Спасибо. все получилось.