Iptables SMTP Rate Limit

Zaman zaman Exim servislerimizde çalışan epostalarımıza maillerimizin geç ulaştığınını mutlaka yaşamışızdır, SMTP rate limit burada ilk kontrol edilmesi gereken durumlardandır.

Mail trafiği Exim servisine ulaşmadan bir üst katmanda görev alan firewall’lar tarafından geçiş yaparak hedefine ulaşır, ulaşmayan maillerde genellikle iptables’daki rate limitlerin sebebiyet verdiğini birçok kez yaşamızdır. /etc/rc.d/init.d/iptables dosyasında SMTP rate limitlerine aşağıdaki şekilde düzenlemeniz durumunda anlık connection değerleriniz yükseleceği için geç ulaşan maillerinizin birden hızlandığını fark edeceksinizdir.

iptables dosyasınızda SMTP ile ilgili bir bölüm var ise aşağıdaki parametrelerle değiştirerek connection sayılarınızı saniyelere indirerek mail akışınızı hızlandırabilirsiniz.

#smtp One per second limt -burst rate of ten

$IPTABLES -A INPUT -p tcp –dport 25 –syn -m limit –limit 20/s \ –limit-burst 40 -j ACCEPT
$IPTABLES -A INPUT -p tcp –dport 25 –syn -j DROP
$IPTABLES -A INPUT -p tcp –dport 25 -j ACCEPT
$IPTABLES -A INPUT -p tcp –dport 465 -j ACCEPT
$IPTABLES -A INPUT -p tcp –dport 587 -j ACCEPT