Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 14 replies
  • Subscribers 2 subscribers
  • Views 3820 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

I cannot block an IP address

danitaz
I'm baffled.  I have a rogue process on a web server that I have no control over sending tens of thousands of email messages to my server.  I created what I thought was a very simple packet filter rule that says the source is this IP host, destination smtp (I tried with any), destination is any, and I've tried drop and block.  The connections are still allowed.  The rule is at the top and is turned on.

It would seem to be a simple thing to do, but I'm not having any joy.  What am I missing here?

Thanks.

Danita


This thread was automatically locked due to age.
Parents
  • 0
    Yes Bob 
    Just now tried to block the IP contacting port 25 and and my idea worked [:)]
    I'm explaining now

    If the SMTP Proxy is active, Firewall and NAT rules cannot do nothing for port 25. In any scenario they are useless. 
    To prevent an IP not only to send emails to you but also contacting your external address by telnet in port 25, take it out from smtp proxy by putting that IP in Skip transparent mode hosts/nets under Advanced tab in SMTP
    Doing that, Firewall an NAT rules can do anything with that IP

    this is the best way Danita, one day after you will never see that traffic
Reply
  • 0
    Yes Bob 
    Just now tried to block the IP contacting port 25 and and my idea worked [:)]
    I'm explaining now

    If the SMTP Proxy is active, Firewall and NAT rules cannot do nothing for port 25. In any scenario they are useless. 
    To prevent an IP not only to send emails to you but also contacting your external address by telnet in port 25, take it out from smtp proxy by putting that IP in Skip transparent mode hosts/nets under Advanced tab in SMTP
    Doing that, Firewall an NAT rules can do anything with that IP

    this is the best way Danita, one day after you will never see that traffic
Children
No Data