IPTables 链仅返回，如通过 iRedMail 设置的

Question 1

您可以在 iptables 配置中看到这样的条目：

-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 20 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 10000 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8000 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8000 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8000 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8001 -j ACCEPT

这些规则从外部打开端口。如您所见，您的邮件服务没有打开端口。您应该添加它们以从外部连接到端口。

Answer

您可以在 iptables 配置中看到这样的条目：

-A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 21 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 20 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 53 -j ACCEPT
-A INPUT -p udp -m udp --dport 53 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 10000 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8000 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8000 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8000 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 8001 -j ACCEPT

这些规则从外部打开端口。如您所见，您的邮件服务没有打开端口。您应该添加它们以从外部连接到端口。

Question 2

感谢您的建议。虽然最初的问题没有完全解决，但引导问题确实帮助我进一步弄清楚了问题。我确信我不是唯一一个将来可能遇到这个问题的人，所以我发布了我的答案。

正在发生的事情是（正如我所怀疑的），在 iptables 中，有一些规则可以捕获选定端口上的流量，然后通过 fail2ban 运行该流量，如果它不在禁止列表中，则仅返回它。

因此，由于这个原因（并已确认），不允许流量通过，因为从技术上讲没有端口开放。

从那时起，我已经解决了这个问题，并且通过向 iptables 添加如下所示的额外规则来工作。

iptables -A INPUT -p tcp -m tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 995 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 143 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 993 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 587 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 465 -j ACCEPT

此处解释了其正确工作原理：https://www.digitalocean.com/community/tutorials/how-fail2ban-works-to-protect-services-on-a-linux-server

您可以在此处阅读有关添加开放端口的信息：https://www.digitalocean.com/community/tutorials/how-to-set-up-a-basic-iptables-firewall-on-centos-6

如果您使用 iRedMail，他们会有一个开放端口列表：http://www.iredmail.org/docs/network.ports.html

Answer