Bridge mode - Port forwarding

[Mylotec]

Hallo, 

Ik heb hier een Telenet modem in bridge.

Wil een mail server opzetten maar denk ondanks de bridge mode poort 25 toch geblokkeerd is. Wou eigenlijk gewoon even navragen of dit juist is? Heb dit nodig voor inkomend mails. Uitgaande mails heb ik via smtp relay kunnen oplossen.

Blokkeert Telenet bij bridge mode nog altijd poorten of staat ALLES open? 

TCP Poort 25

TCP/UDP poort 53

TCP/UDP poort 135

TCP/UDP poort 137 – 139

TCP/UDP poort 161 – 162

TCP poort 445

TCP poort 1080

UDP poort 1900

Fixed IP lost dit op maar de meerprijs per maand vind ik overdreven.

Iemand andere suggesties? 

[WG94]

De lijst die je deelt klopt. Bridge mode heft die blokkering volgens mij niet op.

Welke internetpoorten blokkeert Telenet? 

[Ciaran]

Naar mijn weten blijft poort 25 altijd geblokkeerd, tenzij je een business klant bent met statisch IP.

[Area57_1]

Poort 25 wordt standaard geblokkeerd omdat die gebruikt kan worden om onbeveilgd spam-mails te sturen,
waardoor Telenet zou kunnen worden geblacklisted bij andere providers.
Misschien kan je beveiligde poorten gebruiken zoals 993 of 995 voor inkomend mails en 465 of 587 voor uitgaand mailverkeer ?

[Mylotec]

Uitgaande mail loopt via 587, met een smtp relay.

Die is getest en werkt.

Het is binnenkomend verkeer die niet werkt. Heb met 2 mail adressen proberen mailen naar de server maar krijg niks binnen. 

[Arnie]

De poort blokkeringen die voor port-forwarden gelden zijn inderdaad ook van toepasssing in een "bridge" setup.
Telenet staat je bijvoorbeeld niet toe een DNS server thuis te gebruiken, die vanaf het internet bereikbaar is (poort 53), of een mailserver die poort 25 gebruikt voor inkomende mail vanaf het internet. Lokaal (binnen je eigen LAN) kan dit natuurlijk wel.
Als je remote mail clients op je server toestaat, moeten die hun mails via een andere port sturen (bijvoorbeeld de standaar poorten 465 of 587).

Het mail-server naar mail-server verkeer (MTA-to-MTA (Mail Transfer Agent / "mail exchange") vormt dus inderdaad een probleem, omdat hiervoor standaard port 25 gebruikt wordt. Stuur ik bijvoorbeeld een email via hotmail naar jouw server, zal deze email eerst vanaf mijn PC naar de hotmail mal server gaan (ik verstuur uigaand aan port 465), die het vervolgens (eventueel via via) aan jouw mail server zal aanbieden, via poort 25. En dit wordt dus geblokkeerd.
Volgens mij is hier geen echte "oplossing" voor, behalve een overstap naar een business account.

Een workaround kan zijn via je domain provider een email inbox aan te maken voor een catch-all voor alles aan je domein gestuurd en die vervolgens via bijvoorbeeld port 465 aan je prive mail server te forwarden (relay). Je publieke MX record moet dan wel naar de domein provider wijzen, en niet naar je eigen mailserver.