nie do końca rozumiem (moje braki w wiedzy)

chcę zablokować określony port (dokładniej 25) bo mam w sieci trojana/wirusa/inne badziewie rozszyłające spam - i mimo prób usunięcia tego czegoś z systemu czasami dostaję info o rozszyłaniu spamu.

pomysł (do czasu ubicia tego czegoś co rozsyła) jest taki żeby zablokować port 25 a pocztę przenieść na 587 - przynajmniej nie będę spamował.

komputerów w sieci jest raptem kilka, w dodatku wszystkie o stałym IP, więc mogę je poblokować, ale chodzi mi tylko o jeden port..

chyba, że "wydzielenie go na osobny interfejs" nie jest jakoś mocno skomplikowane...?

(trochę odgrzewam)

w podanym przykładzie jest polecenie dopisania komendy do pliku firewall.user
na próbę wpisałem w terminalu komendę:

iptables -I FORWARD -i br0 --dport 25 -j DROP

ale otrzymałem info o nieznanej opcji "--dport" -> więc w pliku pewnie nie zadziała tak samo..
9polecenie ściągnięte z innego forum, nie znam tego - działanie trochę na "małpę")

jest szansa na pomoc?

dzięki..

(ale szybka reakcja - szok)

Czy pełna komenda powinna wyglądać:

iptables -I FORWARD -i br0 --dport 25 -p tcp -j DROP

(zakładając, że tak):
czy wydanie komendy (j.w.) powoduje blokowanie portu do czasu restartu urządzenia, a dopisanie jej do pliku firewall.user powoduje jej każdorazowe uruchomienie po restarcie (więc działa "cały czas")?

(dla upewnienia się komenda):

iptables -I FORWARD -i br-lan --dport 25 -p tcp -j DROP

(w br-lan nie ma spacji)

priorytet to właśnie wirusy, ale: czy "głupie" oznaczają głupie bo spamują, czy głupie to tylko ta część która korzysta z portu 25, a są już "mądre" które szukają niezablokowanych portów?

cały czas problem z --dport..:

----------------------------------------------------------------
|                                                              |
| Gargoyle 1.5.2                                               |
| Wersja Gargoyle: 66e29f3                                     |
| OpenWrt Backfire 10.03.1                                     |
| Wersja OpenWrt: 29608                                        |
| Zbudowano: 2011-12-27 23:26 CET                              |
|                                                              |
| Cezary Jackiewicz (obsy), [url]http://eko.one.pl[/url]                  |
|                                                              |
----------------------------------------------------------------

root@Gargoyle-biuro:~$ iptables -I FORWARD -i br-lan --dport 25 -p tcp -j DROP
iptables v1.4.6: unknown option `--dport'
Try `iptables -h' or 'iptables --help' for more information.
root@Gargoyle-biuro:~$

teraz komenda wykonana bez błędu.

Ale: po wykonaniu przestawiłem klienta (outlook) z powrotem na port 25 dla poczty wychodzącej i wiadomość została wysłana.
tak, jakby port nie był zablokowany...

Aha, to przepraszam. Myślałem (nie będę ukrywał, że specem nie jestem:) że jak zablokuję ten port na routerze to nic (w sensie komputer lub inne urządzenie) w sieci LAN na tym porcie nic nie wyśle.

Co mogę napisać, żeby rozwiązać mój problem?

Sieć jest bardzo "typowa": sygnał z zewnątrz na router, z tamtąd na switch i do poszczególnych komputerów/urządzeń. Stałe IP od strony WAN i stałe adresy w LAN (ale serwer DHCP działa).
Cel: zablokowanie możliwości złośliwemu oprogramowaniu (którego chyba nie udało mi się całkowicie wyplenić) rozszyłania spamu z któregoś z komputerów w LAN.

Konfiguracji routera właściwie nie było (ustawienie hasła dla WIFI, ustawienie hasła dla roota, przekierowanie kilku portów (dla połączeń przychodzących) - to chyba wszystko.

jeśli mogę to jakoś uzupełnić - muszę tylko wiedzieć co..

A czy to, że outlook może wysłać maila (bo to chcę zablokować) nie znaczy że spambot też może?
chyba, że outlook pomimo ustawienia SMTP na port 25 potrafi to obejść?

W outlooku jedno z kont przestawiam na działanie na porcie 25 (dokładniej chodzi o konto w home.pl). z tego konta wysyłam maila na konto na gmail.com (lub inne, prowadzone w ramach innej domeny niż home.pl). Mail dochodzi - stąd mój domysł, że mail jest wysłany (przeszedł na porcie 25 w kierunki LAN->WAN).

Nie wiem czy może to być istotne, ale wysyłanie i odbieranie maila odbywa się na komputerze za routerem (w lokalnej - w outlooku)...

przepraszam, nie zrozumiałem.

Na mój chłopski rozum działa to tak (ez blokady)

Komputer w LAN - przez port 25 na routerze ->serwer pocztowy w WAN
(ściąganie poczty w odwrotnym kierunku i na porcie 110)

Jeśli port 25 jest zablokowany dla wychodzących to komputer w LAN nie może połączyć się z serwerem pocztowym w WAN (bo drzwiczki nr 25 zamknięte).

I żeby wysłać sobie od siebie maila (o jednego serwera pocztowego WAN do drugiego drzwiczki muszą być otwarte.

Inaczej - po zamknięciu portu oczekiwałem przy wysyłaniu poczty komunikatu o niemożności połączenia się z serwerem poczty wychodzącej. A to sie nie stało - stąd mój frasunek..

Chyba że moje chłopskie myślenie jest całkowicie bez sensu...

?

wolałbym nie blokować portu 80 - nie ukrywam że się nie znam, mógłbym mieć problem z odblokowaniem (chociaż wydaje mi się, że reset urządzenia pomógłby..)

ale wracając: jak outlook może wysłać cokolwiek, jeśli jest skonfigurowany na port 25, który jest zamknięty?
czy to mogą być jakieś mechanizmy wbudowane w software, które mają "pomóc" w takiej sytuacji? tylko po co wtedy konfiguracja portów?

z routerem na pewno nie mogę się połączyć telnetem na porcie 25 (connection refused..)