Открой порты 993 и 587 на публичном IP.

Открой порты 993 и 587 на публичном IP., wifiman

gilfoyle5 Guest	#1 24.01.2025 17:50:00 Всем привет! У меня UDMP Max, оптоволокно приходит прямо в него, без промежуточного модема между ONT и роутером. Нужно открыть порты 993 и 587, чтобы они были доступны по публичному IP. Как это лучше сделать? Спасибо!

skitahoe

Guest

24.01.2025 19:55:00

Порт 587 — это порт отправки (как вы знаете), и как только письмо отправлено аутентифицированным пользователем, этот почтовый сервер доставит его локально (это будет работать) или ему потребуется переслать почту на TCP порт 25 почтового сервера назначения. Практически все провайдеры интернет для конечных пользователей блокируют исходящий TCP порт 25. Проверьте это, прежде чем продвигаться дальше.

FrankNicklin Guest	#3 24.01.2025 18:16:00 Какой клиент подключается к твоему почтовому серверу, а не твой публичный IP, да, это нужно сделать статичным. Тебе нужно знать внешние IP-адреса подключающихся клиентов.

gilfoyle5 Guest	#4 24.01.2025 18:14:00 У него статический IP.

FrankNicklin Guest	#5 24.01.2025 18:10:00 Не так-то просто, как кажется. Если почтовые клиенты не имеют статических IP-адресов, то тебе будет сложно.

gilfoyle5 Guest	#6 24.01.2025 18:08:00 Понял, спасибо!

FrankNicklin Guest	#7 24.01.2025 18:06:00 Не нужно закрывать внутренний сервер, нужно ограничить IP-адреса, которые могут получить к нему доступ через ваш публичный адрес.

gilfoyle5 Guest	#8 24.01.2025 18:05:00 Спасибо. Да, это для почтового сервера. Я бы зафиксировал его за одним сервером. Просто хотел убедиться, что мне не нужно будет делать что-то ещё, кроме переадресации портов.

FrankNicklin

Guest

24.01.2025 17:53:00

Используй переадресацию портов, но обязательно обезопась их, иначе ты подвергаешь опасности безопасность своей сети. Открытые порты – это отличная цель для сканирующих ботов и попыток взлома. Судя по этим значениям, у тебя, наверное, почтовый сервер. Лучше используй VPN вместо открытия портов.

gregorio Guest	#10 24.01.2025 17:52:00 Лучший способ? Без знания о твоей конфигурации и потребностях, невозможно сказать тебе. Однако, ты можешь открыть порты с помощью переадресации портов (Port Forwarding).

Читают тему (гостей: 1)