Port 25 SMTP entrant bloqué
-
Bonjour à tous,
Avant toute chose, je parle bien du port 25 *ENTRANT*, c'est à dire connexion depuis l'extérieur vers un serveur de mail hébergé en interne.
Depuis 20 ans et ma toute première Freebox, j'héberge mon propre serveur de mails. Depuis quelques années j'ai même 2 serveurs sur 2 sites différents, chacun derrière une Freebox, configurés en haute disponibilité.
Puis j'ai souscrit à la Freebox Pop à mon domicile. Au début, aucun soucis, mais après quelques mois plus aucun mail entrant. J'avais noté le problème mais comme le second serveur placé derrière une Freebox Revolution continuait à réceptionner les mails, j'ai reporté la résolution de ce problème aux calanques grecques, mais pour des raisons indépendantes de ma volonté, le second site et sa Freebox révolution sont privés d'alimentation électrique.
Je me retrouve donc à devoir régler mon problème chez moi, à savoir, débloquer le port 25.
Ma config :
Freebox Pop (192.168.1.254) <-> (192.168.1.1) Firewall OPNSense (10.10.10.254) <-> (10.10.10.x) Réseau local (Serveurs, clients etc.)
Il y a plusieurs serveurs hébergés en local (Web http et https, mail, svn, ftp, ...), seul le SMTP sur le port 25 ne passe pas.
Lorsque je place une machine du côté Freebox Pop, avec une IP 192.168.1.10, et que j'attaque l'IP d'OPNSense avec un telnet sur le port 25, j'obtiens bien une connexion à mon serveur de mails, donc il n'y a aucun problème de paramétrage d'OPNSense.
La Freebox est configurée en mode DMZ vers l'IP de mon firewall OPNSense.
Le bloquage SMTP "sortant" est désactivé via l'interface de gestion Free, et ça fonctionne car mon serveur parvient parfaitement à envoyer des mails vers l'extérieur via SMTP. C'est bien le sens "entrant" qui bloque, et visiblement le problème n'est pas chez moi.
Et qui plus est, ce n'est pas une politique universelle de Free, puisque sur le second site équipé d'une Freebox Revolution, le port 25 est bien ouvert.
Qui peut m'aider ? Merci !
Voici quelques idées simples pour booster ta Freebox :
1 • Plus de débit : Passe en 2,5 Gbit/s : essaye cet adaptateur RJ45 USB-C (ou USB-A) et si tu ajoutes un switch 2.5G, tout ton réseau en profitera. Tu peux aussi booster ton Wi-Fi avec le répéteur Free ou ce Répéteur TP-Link.
2 • Plus de stockage : Ajoute un SSD Crucial P3 Plus dans ta Freebox Delta ou jusqu’à 4 disques-durs Seagate BarraCuda (7 mm) dans ta Freebox Delta. Certains ajoutent aussi 16 Go de RAM pour un vrai boost de la Delta (VM, usages intensifs).
3 • Tu veux aller plus loin ?
Regarde ce guide : Créer un réseau 10G chez soi. Super utile pour profiter au max de ta fibre !
Depuis 15 ans, le rendez-vous des Freenautes : bons plans, entraide et astuces !
Port Ethernet RJ45 USB rapide
Switch 2.5G pour ton réseau
Clé USB WiFi 7 Tri-Bande
Insérez un SSD NVMe
Insérez jusqu'à 4 disques-durs 2.5"
Disque-dur externe en USB
Carte Réseau TP-Link PCIe 10GbE
Switch 8x10GbE RJ45 + 2xSFP+
Câble Ethernet Réseau RJ45 Cat8
Câble AOC SFP+ 10G actif
Câble DAC SFP+ 10G passif