Discussion :

[nerzh31]

Bonjour à tous,

Je vous écris parce qu'après une journée de dur labeur je n'ai toujours pas résolu un problème de taille conséquente (et oui j'ai lâchement quitter mon poste de travail ! )

J'ai récemment mis en place un pare-feu sous la distribution pfSense avec une simple configuration de base Firewall/NAT et un petit OpenVPN, cependant tout marche à merveille SAUF l'envoie de mail de plus de 50ko par un SMTP 1&1 STARTTLS sur le port 587.

Je précise que j'ai bien vérifié moult fois mes règles pare-feu, j'ai même posé des règles pass all all pour être sur mais rien n'y fait, je ne trouve aucun moyen de résoudre mon problème. J'ai retourné l'ensemble de l'interface pfSense sans succès (même si cela m'a permis d'optimiser mon parefeu au final )

Je me doute que ça ne viens surement que d'une simple configuration, peut être basique, mais je ne vois pas de discussion sur ce forum ni sur le forum officiel de pfSense parlant de ce type de problème (il y en a pas mal mais ils sont du à une interdiction pur et simple du port 587, ce qui n'est pas mon cas)

En espérant que l'un d'entre vous m'amène vers le droit chemin, j'vous remercie par avance d'avoir lu ce post !

PS: j'ai bien évidement vérifier que tout fonctionne correctement lorsque je ne passe pas par mon pare-feu.



EDIT : Après de nouveaux tests le problème ne vient pas uniquement du SMTP mais de tous les uploads de fichiers supérieurs à 50ko (OneDrive, FTP, etc ... ), je peux envoyer 100 fichier de 10ko, ca ne pose pas de problème

[nerzh31]

Me revoilà avec ma solution, le problème ne venait évidement pas de mon parefeu mais du VLAN auquel il était rattaché.

En effet mon switch L3 Cisco disposais d'une interface associé à ce VLAN, je ne pourrais pas vous détailler le problème mais il semble que celle-ci pose un soucis de transmission étant donné sa visibilité sur le CISCO et empêche le routage d'un sous réseau à travers mon pare-feu puisque ce sous-réseau est considéré comme présent avant et non après le pare-feu.

Je ne suis pas sûr d'être clair, ceux qui voudront plus d'explications/schémas je prendrais le temps d'expliquer de façon détaillée.


Mais pour les étourdis comme moi, vérifiez l'intégralité de votre configuration réseau à coup de tests physiques et wireshark