port 25 mikrotik 4.2

imam neobican problem imam plocu rb433ah sa verzijom softwera 4.2 i kad sa bilo kojeg kompa pokusam unet u cmd il u linux terminal
telnet alt2.gmail-smtp-in.l.google.com 25 nece da se spoji. kao da nesta blokira. a kada se spojim direktno preko rutera od ISP onda se spojim bez problema.
znaci ocito da nesta blokira taj port da mu neda van.

primjetio sam neka pravila u firewallu za port 25 al ocitno nista nerade kad su crvene boje. al kad sam ih obriso i napravio reboot ista stvar nemogu se spojit van preko porta 25.

zar nebi trebalo bit po defaultu otvoreno sve prema van?

eo slika

Potpis

ROCK"n"Roll

Nije valda da nitko ne zna?? jel moguce da ISP blokira taj port ak nije njihov ruter? moj isp je t-com

Potpis

ROCK"n"Roll

Port 25 je SMTP port za mail protokol, tako da je vrlo moguce da ga ISP blokira ili ostavlja pristup samo do njihovog SMTP-a servera kako drugi korisnici ne bi mogli da spamuju iz njihove mreze...

Poz

Potpis

Pozdrav, NenadS!

pa ako ide direktno preko ISP rutera onda ga ISP ne blokira ;)
Blokira ga neko od pravila u HS.

hm al probo sam i komandu iz samog mikrotika i isto ne prolazi

Potpis

ROCK"n"Roll

Kolko vidim na slikama, mikrotik koristis kao HOTSPOT gateway ?!

Kada si podesavao hotspot koje adrese si postavljao za smtp server ?!?
Vidim da podes oznake za dinamicko pravilo stoji i (I) tj invalid....

Procackaj malo po setovanju hotspota...

Probaj da u IP FIREWALL NAT dodas staticko pravilo za port 25:
ip firewall nat add chain=hotspot protocol=tcp dst-port=25 acction=redirect to-ports=64875

Pozdrav

Potpis

::www.kladovo.net ::

Nekoristim ja hotspot to je za korisnike ja sam u drugoj mrezi 192.168.2.1 a korisnici koji idu preko hotspota koriste 192.168.111.1 , ja nemam smpt server ja samo hocu da pristupim test komandom telnet alt2.gmail-smtp-in.l.google.com 25 il mi neda van ne znam iz kojeg razloga kad kucam tu komandu samo mi pise npr. Trying 209.85.216.92... al nikako da spoji eo i slike da vidite na sta mislim kako tu stoji tako mi je i sa svakog kompa koji je na mikrotiku

Potpis

ROCK"n"Roll

Jesi li probao da u NAT onemogucis pravila 12 i 14. Tu ti nesto hvata 25 port pa mozda onda ona maskarada ispod ne radi...

ma jesam probo sam tj nemogu disable na njih vec sam ih bio obriso pa nista cak ni nakon reboota

Potpis

ROCK"n"Roll

Mangluj saobracaj ka portu 25 i rutiraj ga staticki...
Takodje pogledaj u OUTPUT rules da nemas neki filter ka portu 25, jer bi inace sa mikrotika morao da mozes da se telnetujes...

Probaj telnet i na neki drugi IP osim na google :)

Jel si siguran da tvoj ISP dozvoljava pristup udaljenom portu 25 ?!
Uglavnom to ISP zabranjuju da korisnici ne bi shirili SPAM kroz remote smtp servere.
ISP imaju uglavnom svoj smtp server i nad njime moze da vrsi kontrolu poste.

Potpis

::www.kladovo.net ::

Kako mozes reci "po defaultu bi trebao da pusti"???

Default = fabricko podesavanje

Od trenutka kad si poceo podesavati mikrotik on vise nije na "default" podesavanjima.

Na vrh cijelog firewalla stavi pravilo "ip firewall filter add action=accept chain=forward disabled=no dst-port=25 protocol=tcp".

Schmidt eo upravo probao ovo sto si mi ti rekao al i dalje ista sitvacija

Potpis

ROCK"n"Roll

Kad ides direktno sa mikrotika ne prolazis kroz lanac forward.
Probaj sa racunara koji je u mrezi mikrotika, kojem je mikrotik default gateway...

ma jesam to sam prvo probo. i iz mreze 192.168.2.0/24 sto je moja i iz mreze hotspota 192.168.111.0/24, nazalost nista

Potpis

ROCK"n"Roll

Pada mi jedino na pamet da nije problem u MTU podesavanju... zaista ne znam sta bi moglo drugo da bude :S
Probaj da to rijesis ovim:


Ovaj "out-interface=WAN" moze biti i PPPoE ako se tako kacis... pa ga prilagodi

eo upravo sam probao to sto si mi rekao. bio sam probao stavit MTU i MRU na 1500 i opet nista. eo i slike

Potpis

ROCK"n"Roll

ovako, ako se kacis preko PPPoE ne mozes da mu namjestis da mu je MTU 1500... to je defaultni MTU za ethernet a ne za PPPoE ciji je default drugaciji (cini mi se 1480?) i koji treba da ostane toliko.
Mozes samo na nize da ga setujes ali nikako na 1500. Ali nemoj da ides ispod 1362...

Ako nemas nikakav firewall na output lancu onda tvoj mikrotik moze da se spoji na port 25 bilo kojeg udaljenog servera. Ako to nije slucaj onda nakon tvog mikrotika postoji neki firewall, vjerovatno kod ISP-a, koji sprecava te konekcije.

@Schmidt
Ma nema nista kod ISP, rekao je u prvom postu da kad ide direktno na njega, nema problema sa portom 25. I sve sam sigurniji da je problem u MTU...

Da, ali kasnije na slikama se vidi da direktno sa tog mikrotika ne moze da se spoji...