[Résolu] Rainloop et iptables

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Résolu] Rainloop et iptables

pacito

Salut,

C'est mon premier post sur mondedie, jusque la je n'avais jamais eu de problèmes pour suivre les tutos

J'ai un KS1 et un compte mail chez OVH. J'ai installé Rainloop sur mon serveur et il est configuré pour récuérer les mails chez ovh en imap (ssl0.ovh.net / Imap 993 / Smtp 587)
Quand je supprime toutes mes règles iptables je peux me connecter à mon compte sur Rainloop, relever mes mails ou en envoyer.
Quand je remets iptables en route, je ne peux plus me connecter...
J'ai essayé d'ouvrir les ports 993 et 587 en TCP Input/Output mais cela n'a rien résolu...

Quels ports utilise Rainloop pour communiquer avec les serveurs d'ovh?

Ma config:
- Debian 8.4
- PHP 7 (Dotdeb)
- Nginx 11 (Dotdeb)
- SSLH

Merci d'avance
Pacito

Hardware

Tu peux faire un export de tes règles iptables stp ?

iptables-save > export

pacito

Merci pour ta réponse!

Voila la sortie, vu que cela ne marchait pas, j'ai re-desactivé les ports imap/smtp
C'est relativement basique, j'utilise openvpn et le ftp n'est possible qu'au travers du vpn

# Generated by iptables-save v1.4.21 on Wed Sep 14 13:43:14 2016*nat
:PREROUTING ACCEPT [1287:69198]
:INPUT ACCEPT [1033:40264]
:OUTPUT ACCEPT [888:129261]
:POSTROUTING ACCEPT [460:44224]
-A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
-A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
COMMIT
# Completed on Wed Sep 14 13:43:14 2016
# Generated by iptables-save v1.4.21 on Wed Sep 14 13:43:14 2016
*mangle
:PREROUTING ACCEPT [19575:1420972]
:INPUT ACCEPT [19499:1413113]
:FORWARD ACCEPT [76:7859]
:OUTPUT ACCEPT [20648:30586245]
:POSTROUTING ACCEPT [20294:30508838]
COMMIT
# Completed on Wed Sep 14 13:43:14 2016
# Generated by iptables-save v1.4.21 on Wed Sep 14 13:43:14 2016
*filter
:INPUT DROP [276:29530]
:FORWARD DROP [0:0]
:OUTPUT DROP [428:85037]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -p tcp -m tcp --dport 22 -j DROP
-A INPUT -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -s 10.8.0.0/24 -p tcp -m tcp --dport 20:21 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 25 -j DROP
-A INPUT -p tcp -m tcp --dport 110 -j DROP
-A INPUT -p tcp -m tcp --dport 51413 -j ACCEPT
-A INPUT -i tun+ -j ACCEPT
-A FORWARD -i tun+ -j ACCEPT
-A FORWARD -i tun+ -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth0 -o tun+ -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -p icmp -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 22 -j DROP
-A OUTPUT -p tcp -m tcp --dport 53 -j ACCEPT
-A OUTPUT -p udp -m udp --dport 53 -j ACCEPT
-A OUTPUT -s 10.8.0.0/24 -p tcp -m tcp --dport 20:21 -j ACCEPT
-A OUTPUT -p udp -m udp --dport 123 -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 25 -j DROP
-A OUTPUT -p tcp -m tcp --dport 110 -j DROP
-A OUTPUT -m owner --gid-owner 113 -j ACCEPT
-A OUTPUT -p tcp -m tcp --dport 51413 -j ACCEPT
COMMIT
# Completed on Wed Sep 14 13:43:14 2016

Hardware

En l'état actuel, avec l'export que tu as donné, est-ce que ça fonctionne ? Si oui, ré-applique les règles que tu avais mis (celles qui posent problème) puis génère de nouveau un export.

pacito

...
J'ai l'air bien con, je viens de me rendre compte que j'avais laissé DROP sur ma règle iptables, en ouvrant les ports 993 et 485 cela fonctionne parfaitement.

Merci beaucoup pour ton aide!!!