Нет доступа к Zimbra извне (не приходит почта снаружи, вебморда только локально). Как исправить?

Question

[asapelkin]

Доброго всем вечера. Поставил Zimbra на centos 7, все стандартно, только изменил некоторые порты из-за конфликтов (8080 -> 8090, 80 -> 86, 443 - 444 )
Локально почта работает, то есть письма с локального аккаунта на аккаунт приходят, вебморда lynx-ом открывается, все отлично. Но извне полное молчание. Из интернета вебморда не открывается, письма извне не приходят и т.д. Что не удивительно, так как порты все слушаются только локально (если я правильно понял):

tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN      -  
tcp        0      0 0.0.0.0:444             0.0.0.0:*               LISTEN      15905/nginx: worker   
tcp        0      0 0.0.0.0:8090            0.0.0.0:*               LISTEN      -   
tcp        0      0 0.0.0.0:7071            0.0.0.0:*               LISTEN      -

и т.д.

ну и если нмапнуть сервер извне, то никаких нужных портов не открыто:

nmap -sT -O greatserver.mu

21/tcp   open   ftp
80/tcp   open   http
81/tcp   open   hosts2-ns
82/tcp   open   xfer
389/tcp  open   ldap
636/tcp  closed ldapssl
3000/tcp closed ppp
3306/tcp open   mysql
5432/tcp open   postgresql
8000/tcp closed http-alt
8080/tcp open   http-proxy

В общем, прошу помочь или хотя бы подпнуть куда надо. Спасибо.

Comments

[Дмитрий Шицков]

Выложите действующие в данный момент правила фаерволла

[asapelkin]

Дмитрий Шицков: Спасибо большое, посмотрел туда, а там нету нужных правил. Перезагрузка и повторная задание правил все исправило. Черт знает, что я сделал в прошлый раз не так.

Answer 1

[ТыжСисАдмин]

Что не удивительно, так как порты все слушаются только локально (если я правильно понял):

Нет, не правильно. Запись 0.0.0.0 означает - на всех доступных интерфейсах.

Э, сервер прямиком в инет торчит? Роутера нет? Если есть то порты прокинуты?
Также не забываем открыть порты на фаерволе самой центоси (если включен) и SELinux одобрить (если включено)

Comments

[asapelkin]

Спасибо за ответ!
Роутера нет, все напрямую. В firewalld все открыл, SELinux вообще отключил давно. Собственно, недавно с remine и jenkins таких проблем не возникло.

ps: Странно, я читал первый ответ отсюда https://goo.gl/RNrn8L и в целом погуглил, решил, что 0.0.0.0 - любой локальный

[ТыжСисАдмин]

Может быть три состояния:
1. 127.*.*.* - тоесть только LoopBack интрфейс, и коннект снаружи запрешен
2. 0.0.0.0 - любой интерфейс доступный в системе
3. конкретный IP адрес (если интерфейсов множество то сервис доступен только по указанноу IP)

просканьте nmap -p 0-65535 IP

[asapelkin]

Алексей POS_troi: Дело оказалось в firewalld, перезагрузка и повторное открытие портов помогло, черт знает, что вообще это было.
Большое спасибо вам за помощь и разъяснения!