форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Информационная безопасность (Linux iptables, ipchains / Linux)
Изначальное сообщение		[ Отслеживать ]

"локальный почтовый сервер"	–3 +/–
Сообщение от Bart (ok) on 03-Май-16, 11:26
Приветствую! Прошу помощи в настройке iptables на шлюзе.  В локалке висит почтовый сервер mail.ххх.ru, работает. Надо вывести в интернет для получения/отправки почты. Днс у внешнего хостера, в днс все записи сделаны (пока кроме ptr) а вот с маршрутами не понятно. На шлюзе 2 интерфейса, внешний со статичным белым ip, и внутренний на локалку с 192.168.х.х Я так понял  надо прописать маршруты что бы при попадании снаружи пакетов по почтовым портам именно на mail.ххх.ru они перенаправлялись на статичный локальный 192.168.х.х и на  отправку тоже. Но не перенаправление ВСЕХ почтовых портов на этот адрес  т.к.  используются другие внешние  почтовые сервисы. Подскажите пожалуйста пример нужных записей. Готов ответить  на сопутствующие  вопросы.
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "локальный почтовый сервер"	+/–
Сообщение от ford1813 (ok) on 03-Май-16, 15:05
>[оверквотинг удален] > сервер mail.ххх.ru, работает. Надо вывести в интернет для получения/отправки почты. Днс > у внешнего хостера, в днс все записи сделаны (пока кроме ptr) > а вот с маршрутами не понятно. На шлюзе 2 интерфейса, внешний > со статичным белым ip, и внутренний на локалку с 192.168.х.х Я > так понял  надо прописать маршруты что бы при попадании снаружи > пакетов по почтовым портам именно на mail.ххх.ru они перенаправлялись на статичный > локальный 192.168.х.х и на  отправку тоже. Но не перенаправление ВСЕХ > почтовых портов на этот адрес  т.к.  используются другие внешние >  почтовые сервисы. Подскажите пожалуйста пример нужных записей. Готов ответить   > на сопутствующие  вопросы. Лень несколько слов в google поискать ? https://www.google.ru/search?client=safari&rls=en&q=iptables...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	2. "локальный почтовый сервер"	+/–
	Сообщение от fantom (??) on 26-Май-16, 07:58
	>[оверквотинг удален] >> а вот с маршрутами не понятно. На шлюзе 2 интерфейса, внешний >> со статичным белым ip, и внутренний на локалку с 192.168.х.х Я >> так понял  надо прописать маршруты что бы при попадании снаружи >> пакетов по почтовым портам именно на mail.ххх.ru они перенаправлялись на статичный >> локальный 192.168.х.х и на  отправку тоже. Но не перенаправление ВСЕХ >> почтовых портов на этот адрес  т.к.  используются другие внешние >>  почтовые сервисы. Подскажите пожалуйста пример нужных записей. Готов ответить >> на сопутствующие  вопросы. > Лень несколько слов в google поискать ? > https://www.google.ru/search?client=safari&rls=en&q=iptables... iptables DNAT - ищем, читаем, делаем....
	Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "локальный почтовый сервер"	+/–
Сообщение от Pahanivo (ok) on 26-Май-16, 11:52
> у внешнего хостера, в днс все записи сделаны (пока кроме ptr) боюсь у меня для тебя плохие новости ... > а вот с маршрутами не понятно. На шлюзе 2 интерфейса, внешний > со статичным белым ip, и внутренний на локалку с 192.168.х.х Я вах вах, действительно непонятно как машрутизировать приватную сеть :) > так понял  надо прописать маршруты что бы при попадании снаружи ни них^Wничего не понял, и не понимаешь... > не перенаправление ВСЕХ > почтовых портов на этот адрес  т.к.  используются другие внешние > почтовые сервисы. от это вааще тонкое понимание работы сети > Подскажите пожалуйста пример нужных записей. прошу уволить по собственному ... и тд > Готов ответить на сопутствующие  вопросы. нету смысла.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема