Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)

Oui, j’ai effectué de nombreux redémarrage de la box au cours de mes différents tests.
De plus, le problème se situe bien pour le port 25 entrant. Donc à priori pas de lien avec cette option.

Cette option concerne le service smtp sortant, d’ailleurs elle fonctionne bien (telnet ok sur le smtp d’orange par exemple).
Dans mon cas, c’est le smtp entrant qui m’intéresse et ne fonctionne pas.

Voilà pour l’adresse MAC :
68:A3:78:02:47:7F

A lire

Le port 25 : pourquoi est il bloqué ?

J’ai bien testé avec iptables désactivé.
Et en lançant un tcpdump, je ne vois aucune requête arriver sur le serveur.
Tous mes tests me font bien penser que le blocage est au niveau de la freebox.

J’ai essayer de la joindre en IPv6, c’est OK en local/avec une machine dans le même lan.
Par contre je ne parviens pas à me connecter dessus quelque soit le port depuis internet.
Je suis moins à l’aise avec l’ipv6 donc j’ai peut être loupé quelque chose.
J’ai essayé “d’activer le firewall ipv6” dans les options de la freebox → même résultat ce qui est logique si j’ai bien compris le but de cette option (bloquer tout le traffic ipv6 entrant ?)

@A (Yolo)

a priori tu n’as pas lu l’article,
en gros cela dit qu’il ne faut plus utiliser le port 25 sous peine que tes mails soit vue un spam,(et au pire ton IP sera Ban de pas mal de serveur) le port 25 est OBSOLÈTE c’est remplacer par les ports 587 et 465 depuis un bail !!
même si tu héberges ton serveur mails, après tout, tu fais comme tu veux, c’est en faisant des erreurs que l’on apprend.

@Anisse Astier (aastier)

a tu vérifier que le déblocage du SMTP dans la console abonner est toujours fonctionnel sous ipV6 Fibre et ne marche que sous ADSL comme pour certaine fonction de la console.
Ce qui m’étonnerait pas …

J’ai bien lu l’article mais je pensais que c’était uniquement le port 25 en sortie qui était concerné.
Je suis bien en train de monter mon propre serveur mail (avec entre postfix et dovecot).
Et je pensais que même si le port 25 n’est pas utilisé pour la partie smtp, il est nécessaire qu’il soit joignable par les autres serveurs pour la partie MTA / les échanges serveur-serveur.
Mon serveur est bien joignable sur le port 587 avec authentification configurée.
Mais lorsque j’envoie un mail depuis outlook par exemple, je reçois une réponse “non remis” avec l’erreur “Connection refused [Message=Socket error code 10061]”.
(j’ai majoritairement suivi ce tuto pour info : https://123qwe.com/tutorial-debian-10 )

Bon lien

Postfix, contourner le blocage du port 25 en utilisant un autre port

Mon postfix est déjà configuré pour écouter sur le 587, et cette partie fonctionne en local (j’ai essayé de désactiver la partie smtp de master.cf et ne conserver que la partie submission et les échanges fonctionnent en local).

Mon serveur devrait donc pouvoir fonctionner même si le port 25 est bloquée ? Et mon problème se situe donc autre part ?
En tout cas, merci pour l’aide et les précisions.

Bon finalement j’ai réussi à régler mon problème qui était au niveau de mes paramètres TLS trop restrictif.
C’était compliqué à débugger car je manquait de logs au niveau de postfix, ce que j’ai corrigé avec les paramètres debug_peer_list, debug_peer_level.

Du coup plus besoin d’ouvrir le port 25.
Merci