Sbloccare l'accesso ai servizi gmail con iptables - Revision history

Gabriele.vivinetto: /* Riferimenti */

2016-11-02T11:54:40Z

Riferimenti

← Older revision		Revision as of 11:54, 2 November 2016
Line 134:		Line 134:

	*[http://serverfault.com/questions/633558/how-to-isolate-google-gmail-smtp-server-ips-directly routing - How to isolate Google Gmail SMTP server IPs directly? - Server Fault]		*[http://serverfault.com/questions/633558/how-to-isolate-google-gmail-smtp-server-ips-directly routing - How to isolate Google Gmail SMTP server IPs directly? - Server Fault]

			*[http://www.linuxquestions.org/questions/linux-newbie-8/sorting-an-ip-address-list-w-cidr-notation-939766/ [SOLVED] Sorting an IP address list w/ CIDR notation]

Gabriele.vivinetto: /* Sblocco SMTP */

2016-11-02T11:54:10Z

Sblocco SMTP

← Older revision		Revision as of 11:54, 2 November 2016
Line 13:		Line 13:
	for NETBLOCK in ${NETBLOCKS}		for NETBLOCK in ${NETBLOCKS}
	do		do
	echo NETBLOCK=${NETBLOCK}		#echo NETBLOCK=${NETBLOCK}
	host -4 -t txt ${NETBLOCK} \|grep ${NETBLOCK}\| cut -f 2 --delimiter='"' \| sed -e 's/ip4:\\|~all\\|v=spf1//g' \| sed -e 's/ /\n/g'		LIST="$LIST $(host -4 -t txt ${NETBLOCK} \|grep ${NETBLOCK}\| cut -f 2 --delimiter='"' \| sed -e 's/ip4:\\|~all\\|v=spf1//g' \| sed -e 's/ /\n/g' \| grep '^[0-9]')"
	done		done
			echo $LIST \| tr ' ' '\n' \| sort -V -t '/' -k 1
	</pre>		</pre>

Gabriele.vivinetto at 12:03, 14 January 2016

2016-01-14T12:03:00Z

@@ Line 1: / Line 1: @@
-Se non si conoscono tutti gli ip assegnati ad un hostnae (come nel caso dei server smtp ed imap dei servizi gmail, si può identificare e sbloccare tutto il netblock assegnato a quel proivder.
+Se non si conoscono tutti gli ip assegnati ad un hostname (come nel caso dei server smtp ed imap dei servizi gmail), si può identificare e sbloccare tutto il netblock assegnato a quel proivder.
@@ Line 46: / Line 46: @@
 NETBLOCK=_netblocks3.google.com
 </pre>
@@ Line 108: / Line 128: @@
 =Riferimenti=
 *[http://askubuntu.com/questions/146163/how-do-i-allow-all-possible-ips-for-gmail-servers-through-my-ufw-firewall dns - How do I allow all possible IPs for Gmail servers through my ufw firewall? - Ask Ubuntu]

Gabriele.vivinetto at 11:41, 14 January 2016

2016-01-14T11:41:09Z

@@ Line 1: / Line 1: @@
 Se non si conoscono tutti gli ip assegnati ad un hostnae (come nel caso dei server smtp ed imap dei servizi gmail, si può identificare e sbloccare tutto il netblock assegnato a quel proivder.
 * Per sbloccare imap, troviamo il primo ip associato all'host:
@@ Line 59: / Line 108: @@
 =Riferimenti=
 *[http://askubuntu.com/questions/146163/how-do-i-allow-all-possible-ips-for-gmail-servers-through-my-ufw-firewall dns - How do I allow all possible IPs for Gmail servers through my ufw firewall? - Ask Ubuntu]

Gabriele.vivinetto at 14:53, 26 November 2014

2014-11-26T14:53:39Z

← Older revision		Revision as of 14:53, 26 November 2014
Line 8:		Line 8:

	* Identifichiamo il netblock associato:		* Identifichiamo il netblock associato:
	$ whois 74.125.206.16 \| grep CIDR		$ whois 74.125.206.16 \| grep CIDR
	CIDR: 74.125.0.0/16		CIDR: 74.125.0.0/16

	* Basterà quindi utilizzare il seguente parametro per sbloccare la porta 993:		* Basterà quindi utilizzare il seguente parametro per sbloccare la porta 993:

Gabriele.vivinetto: Created page with "Se non si conoscono tutti gli ip assegnati ad un hostnae (come nel caso dei server smtp ed imap dei servizi gmail, si può identificare e sbloccare tutto il netblock assegnato..."

2014-11-26T14:52:55Z

Created page with "Se non si conoscono tutti gli ip assegnati ad un hostnae (come nel caso dei server smtp ed imap dei servizi gmail, si può identificare e sbloccare tutto il netblock assegnato..."

New page

Se non si conoscono tutti gli ip assegnati ad un hostnae (come nel caso dei server smtp ed imap dei servizi gmail, si può identificare e sbloccare tutto il netblock assegnato a quel proivder.

* Per sbloccare imap, troviamo il primo ip associato all'host:

$ host imap.googlemail.com
imap.googlemail.com is an alias for googlemail-imap.l.google.com.
googlemail-imap.l.google.com has address 74.125.206.16

* Identifichiamo il netblock associato:
$ whois 74.125.206.16 | grep CIDR
CIDR: 74.125.0.0/16

* Basterà quindi utilizzare il seguente parametro per sbloccare la porta 993:
--destination 64.233.160.0/19

* Per SMTP, l'ip è:
$ host smtp.googlemail.com
smtp.googlemail.com is an alias for googlemail-smtp.l.google.com.
googlemail-smtp.l.google.com has address 64.233.167.16

* Il netblock è
$ whois 64.233.167.16 | grep CIDR
CIDR: 64.233.160.0/19

* Nel caso specifico, è prudente sbloccare entrambi i netblock in questo modo:
<pre>
GMAIL_IMAP="74.125.0.0/16"
# imap.googlemail.com 74.125.206.16 74.125.0.0/16

GMAIL_SMTP="64.233.160.0/19"
#smtp.googlemail.com 64.233.167.16 64.233.160.0/19

GMAIL_NET="${GMAIL_IMAP} ${GMAIL_SMTP}"

# ------------------------------------------------------------------
# SMTP GMAIL (smtps 465)
# ----------------
for NET in $GMAIL_NET
do
$IPTABLES -A FORWARD -p tcp \
-i $LAN0_IF -s $LAN0_NET --sport $UNPRIVPORTS \
-o $WAN0_IF -d $NET --dport 465 \
-j ACCEPT
done

# ------------------------------------------------------------------
# IMAP GMAIL (imapss 993)
# ----------------
for NET in $GMAIL_NET
do
$IPTABLES -A FORWARD -p tcp \
-i $LAN0_IF -s $LAN0_NET --sport $UNPRIVPORTS \
-o $WAN0_IF -d $NET --dport 993 \
-j ACCEPT
done

</pre>

=Riferimenti=
*[http://askubuntu.com/questions/146163/how-do-i-allow-all-possible-ips-for-gmail-servers-through-my-ufw-firewall dns - How do I allow all possible IPs for Gmail servers through my ufw firewall? - Ask Ubuntu]