проблема с получением почты

[DimmKo]

Добрый день.
Есть почтовый сервер. Устанавливался из iRedMail.
В конфигурации roundcube прописано

(Нажмите, чтобы показать/скрыть)

// IMAP
$config['default_host'] = '127.0.0.1';
$config['default_port'] = 143;
$config['imap_auth_type'] = 'LOGIN';
$config['imap_delimiter'] = '/';

// SMTP
$config['smtp_server'] = 'tls://127.0.0.1';
$config['smtp_port'] = 587;
$config['smtp_user'] = '%u';
$config['smtp_pass'] = '%p';
$config['smtp_auth_type'] = 'LOGIN';

сервер за роутером. На роутере проброшены порты: 143, 993, 465, 587.
Почта уходит и на яндекс, и на mail.ru, но вот с них не приходит.
Если настраивать почтовый клиент - та же история.
НО! стоит на роутере пробросить порт "25" - почта сразу начинает приниматься.
Не могли бы подсказать, как же заставить работать почту без 25-го порта?

(Нажмите, чтобы показать/скрыть)

ранее там всё работало без него (без 25-го порта), но накрылся диск, а резервных копий нет. Пришлось заново всё поднимать.

[Yuriy_Y]

Без 25 порта работать не могло никак. Или без 587. Если вспомнишь, как работало раньше, поделись с сообществом. Это же основные порты SMTP. Если только сам почтовый сервер не ходил по внешним ящикам и не собирал почту.

[DimmKo]

Yuriy_Y,
вы не подумайте что я вру или что-то придумываю, но на роутере я удалял 25-й порт из проброса. Т.е там были только те порты, что я выше указал.
Соответственно, все клиенты были настроены на:%
IMAP (получение) - 143;
SMTP (отправка) - 587.
Почту отправляли, получали. Даже на GMAIL ходила почта без проблем.
У меня кажется остались конфиги postfix и dovecot, поищу и посмотрю.

[Yuriy_Y]

Обязательно погляди. На исход проблем нет. Сервер отправит куда хочешь. Вот с приемом будут проблемы, если 25 и 587 порты закрыты. ИП хоть статика? Иначе весь исход в спам точно будет падать у получателей.

[DimmKo]

Yuriy_Y,
да - внешний Ip, доменное имя.
PTR-запись есть, SPF - есть, DKIM - есть.

[Yuriy_Y]

Ну тада открывай 25 порт и не ломай мосск.

[DimmKo]

Yuriy_Y,
да я так и сделал, но вот хотелось бы прикрыть этот порт от греха.
ТС, как видно по состоянию на 30/01/2020 потерял интерес к созданной им теме (пометка Решено в теме отсутствует, тема оставлена не закрытой, сообщений в теме давно не было). Тема стародавняя (последнее сообщение в топике: 04/09/2015; последнее сообщение от ТС в топике: 03/09/2015). Модератором раздела принято решение закрыть тему.
--zg_nico

[Yuriy_Y]

Ну чтоб исключить, во избежание, для предотвращения и бла-бла-бла, поставь туда fail2ban. Делов-то. Его даже настраивать не нужно. У него дефолтные настройки уже прикрывают SMTP, POP3 и IMAP. Только, вроде, их включить надо. Ну проверить тоже 5 минут дела.