Iptables для sendmail?

Question

[x88]

Доброго времени суток, прошу подсказать с настройкой iptables для sendmail (25 порт открыт, INPUT по умолчанию DROP)
Accept If protocol is UDP and input interface is eth0 and state of connection is ESTABLISHED,RELATED
Accept If protocol is TCP and destination port is 25 and state of connection is NEW,ESTABLISHED
При данных настройках отправка происходить ~20 секунд.
При использовании INPUT ACCEPT, отправка происходит моментально.

Answer 1

[brutal_lobster]

Из указанных вами данных нельзя ничего сказать.

Посмотрите вывод iptables -S, iptables -t nat -S, т.д. - возможно дело в другом правиле (какой-нибудь rate control..) и это чистое совпадение.
Включите подробное логирование и посмотрите разницу в логах sendmail.
Попробуйте вручную выполнить отправку и посмотреть какой еще трафик ходит помимо smtp.

Возможно в sendmail настроен какой-нибудь хитрый milter с сетевым сокетом - при дефолтном DROP он отваливается по таймауту (отсюда и задержка), а при дефолтном ACCEPT сразу получает какой-нибудь отлуп.

В sendmail в принципе может быть много чего настроено не очевидного :)

Comments

[x88]

Действительно, изменил порядок правил для icmp, established соединений, все заработало как надо.