This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Can someone help me with SMTP Proxy?

Here is my situation. I have been using Astaro to scan my emails that come through pop3 for a while now. It works great. But I need to have better control over spam so I told my hosting company to point both HostA and MX records to my static IP (external nic on Astaro). I enabled SMTP Proxy and set the HOST (MX) to mail.domain.com

I then told Astaro to allow relay from my internal mail server that is on my DMZ. (Created definition of my mail server in definitions - networks)

I wanted to use virus and spam scanning so I added a domain group for mail.domain.com

I then enabled spam and virus scanning with quarantine. my problem is I cant send email with my mail server unless I put a packet filter in 

Mailserver -> any
Allow SMTP

I thought I don't need a packet filter with SMTP. Am I wrong?

Please can anybody help?


This thread was automatically locked due to age.
  • Thank you William and Claus for all the help. I am recieving and send email via the SMTP Proxy. I am going to try and play around with the spam settings to make sure that I can get rid of the junk. 

    William I added the file extensions filter you pm'd me. The system has caught one viri already. I love the fact that I can verify the sender and reciever. And the options to blackhole, quarantine and reject are awesome.

    Thanks again for all the help guys, YOU ROCK!
  • I'm rather puzzled.
    I'm running an SMTP server with web services et al and I have no packet filter for SMTP.

    There is no need for a packet filter rule for SMTP.  The proxy has access to all interfaces.  You need to indicate from where relays are allowed using the "Allow Relay From" element of the first section in the SMTP Proxy settings.

    if you have packet filter rules in addition, I believe you may be circumventing the proxy all together and thus loosing it's nice features.  I haven't tested this, but another user on this forum indicated as much.

    This would be a serious threat if you thought you were covered by antivirus and in fact weren't.

    Cheers,

    ~D