阿里ECS无法telnet到smtp 25号端口的解决方案

最近在做公司的nagios监控，部署完之后开始配置nagios邮件发送，然后发现nagios服务器无法访问到smtp服务器，这个smtp服务器是我自己搭建的，其他的服务器都可以访问到，就是这台nagios不可以，telnet 也无法连接到

原因： 2016年9月底开始，阿里出于上级对垃圾邮件管控的要求，新购VPC服务器限制了25端口。如果仅用于本地发信，可尝试使用阿里企邮 smtp 80 端口。smtp.mxhichina.com 80 ，也可以在管理控制台对25号端口解封申请 https://help.aliyun.com/knowledge_detail/56130.html

解决方案：修改自搭建smtp服务所监听的端口，不过最好还是去申请端口解封，或者使用465端口进行转发，这只是一个歪招。。。 1、修改postfix的配置文件

vim /etc/postfix/master.cf 在已有第一行： smtp inet n - n - － smtpd 之后添加： smtp2 inet n - n - － smtpd

2、修改/etc/services文件，增加smtp2监听端口，本文以25025端口为

vim /etc/services 找到： smtp 25/tcp mail 其后添加： smtp2 25025/tcp mail2 smtp2 25025/udp mail2

3、重启postfix

service postfix restart

4、查看防火墙是否对端口25025有限制，修改防火墙策略

iptables -A INPUT -p tcp -m multiport –dports 25025,25 -j ACCEPT

重启防火墙

systemctl restart iptables

然后使用25025端口进行smtp邮件的转发