SMTP-Ports: Noch was ausser 25?? (exim + iptables)

[yankee]

Hi @ll,

ich habe auf meinem Server exim4 laufen und haben mir demletzt mal überlegt, dass es sicherheitstechnisch ganz schlau wäre die iptables mal zu konfigurieren um unnötige Ports zu schliessen.
Aber seit dem ich das gemacht habe funktioniert mein smtp-Server (exim4) nichtmehr...:

Code:

iptables --list
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ssh
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:smtp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpts:ftp-data:ftp
ACCEPT     tcp  --  anywhere             anywhere            tcp dpts:50000:50050
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:www
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:imap2
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:imaps
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:pop3
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:pop3s
ACCEPT     tcp  --  anywhere             anywhere            tcp dpts:9000:9099
ACCEPT     udp  --  anywhere             anywhere            udp dpt:8767
ACCEPT     udp  --  anywhere             anywhere            udp dpts:9000:9099
ACCEPT     icmp --  anywhere             anywhere
ACCEPT     all  --  localhost.localdomain  anywhere
REJECT     all  --  anywhere             anywhere            reject-with icmp-port-unreachable <--diese Regel verwirft alles, was nicht durch die anderen Regeln acceptiert wurde. Entferne ich sie, funktioniert wieder alles

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
REJECT     all  --  anywhere             anywhere            reject-with icmp-port-unreachable

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Was für einen Port könnte exim noch haben wollen??
Ich habe mal mit etereal meinen Traffic untersucht, aber ich habe immer nur nach Port 25 gesendet, wenn ich mit Thunderbird versucht habe eine mail zu verschicken...