如何讓 Sendmail 通過防火牆正常運作？

Question

我在一台電腦上安裝了 Fedora Core 1 的 Linux，
並且按照書上的說明，設定了 Sendmail。

Sendmail 啟動之後，
很奇怪的事發生了。

只有在安全等級上關閉防火牆，
大家才能正常收發信件。

如果打開防火牆功能，
大家都無法收發信件。

但是平常不能一直關著防火牆，
這樣會被駭客入侵的。

所以，
有沒有什麼辦法？
在開啟防火牆的情況下，仍然能夠讓 Sendmail 正常收發信件？

To：ㄚ少

　　你都是這樣不把別人的話看清楚嗎？想也知道，如果 25 和 110 port 沒有打開，不管防火牆是開啟還是關閉，Sendmail 都無法正常運作。而我的情況是關閉防火牆的功能，才能正常收發信件；如果打開防火牆功能，就無法收發信件。所以這問題和 25 和 110 port 是無關的。

　　是我不懂防火牆的觀念？還是你對通訊一竅不通？從你的回答中，你的無知與自大全都顯露出來了。你的資訊工坊一定有很多客戶因為你的誤判而氣跑了吧！

To：ㄚ少

　　我在 /etc/services 中，早就把 25 和 110 port 打開了。

　　另外，我已試過二台電腦，都是一樣的情形，所以也不是軟體重新安裝的問題。

　　如果你真的想回答我的問題，就好好告訴我，要做哪些步驟？要改哪些檔案？而不是自以為是講一些憑空臆測、揶揄諷刺的話，這不是在地的京城資訊工坊該有的風格。

Answer 1

　　這個問題我以前也碰到過，把我以前解決的經驗提供出來，希望對你有幫助。

　　關閉防火牆的功能，大家才能正常收發信件。表示 Mail Server 的一切設定都對。

　　打開防火牆功能，大家都無法收發信件。表示 server 被擋住了，不過不是 Mail Server 被擋住，而是 DNS server 被擋住了。

　　這和我之前碰到的情況一模一樣，你一定是和我一樣為了省錢，將 Mail Server 和 DNS Server 安裝在同一台電腦中了。

　　我的解決辦法有二。

　　一：去申請一個合法的網域名稱，如此一來，你的 Mail Server 網域名稱【如：ms.xxx.com.tw】可以在 ISP 業者的網站存取到，就不需要在你的電腦上再安裝 DNS Server 了。

　　二：在申請到一個合法的網域名稱之前，暫時的解決之道就是，將大家的收信軟體【如：Outlook】上的 SMTP server 和 POP3 server 由網域名稱改成 IP Address，如此應該就可以了。

　　這是我的解決經驗，希望對你有幫助。

Answer 2

你連防火牆的概念都不懂嗎?因為你的出入端口被防火牆擋住了阿.企鵝的每個元件都是獨立的,只是因為fc的關係而組合在一起,但是他並不會因為你安裝了sendmail就會自動在防火牆上面開啟適合的通訊協定,所以你要自己設定.
把25和110打開,如果你沒有在sendmail自己在設定過的話,正常就是這兩個port,打開就可以了.

另外,如果你不懂防火牆的觀念,不僅僅是檔不住駭客,倒是會把自己給擋住了.
若是開了還是不行,試試看把你的防火牆組件給移除在重新安裝一次.因為軟體也有可能有問題.畢竟企鵝是集合大家意見,但是不一定都共存正常.

2006-12-14 15:57:27 補充：
好吧~
現在問問題的人其實都是這樣的發問方式若是你有說你已經開了相關port我想我看到你這個問題我就不會想要回答了.
若是你也是有人在對你問問題的人,你也會知道有很多人根本就是自己什麼都不懂而胡亂發問,你有沒有跑過客戶是因為插頭沒插電叫你過去看的.對於這樣的狀況相對於我們來說,我們刻意的詢問也是希望不要讓這樣的狀況發生,若是你覺得對你不敬.很抱歉,我也很誠懇的向您道歉.

你第一個意見的"想也知道",這是對於你.

2006-12-14 15:57:37 補充：
但是你是否有想到你在發文中根本沒說.沒人知道你的程度是怎樣,我不從最簡單的方式找起.跟你說的太深相對於發問者又懂的多少.
第二點,加上你是照圖施工,基本上是馬上成功但是卻掛了.在這樣的情況下,我只想提醒你可能沒注意到的點.而不是想要把整篇文章都告訴你.畢竟fc1都已經是幾年前的東西了.現在fc6的防火組件都已經物換星移了.或許你可以針對你的防火組件到鳥哥那邊發問不是嗎?

2006-12-14 15:59:40 補充：
好吧,既然你覺得我的建議很礙眼,過兩天我會自己刪除這篇文章,
造成你的不悅,我很抱歉...

2006-12-14 16:11:27 補充：
還有阿~
針對我的客戶來說,我想的越多對她們是越好,因為我也不希望過去收的是車馬費.這樣的錢對我來說我一點都不想要收.這種能用經驗就可以猜到的問題,我只情願作電話諮詢.你懂嗎?這也是因為我會上知識的關係,因為可以遇到很多一般家庭更會遇到的問題.
不管是誰,就算是你去插個插頭收個200塊,我想是你也不想收吧.