URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 19510
[ Назад ]

Исходное сообщение
"Задачка знатокам Sendmail, DNS и iptables!!! МОЯ ГОЛОВНАЯ БОЛЬ!!! "

Отправлено ncskiber , 08-Авг-02 18:36 
Есть Локальная сеть с ДМЗ и доверительной сетью подключенной к Интернет через firewall. Домен org.ru поддерживает некая третья контора. На их DNS сервере указано, что
org.ru  MX preference = 20, mail exchanger = mx.org.ru
org.ru  MX preference = 10, mail exchanger = mail.org.ru

mx.org.ru       internet address = 210.44.65.72
mail.org.ru     internet address = 195.48.67.52

Настройки сети ORG.RU:
К примеру, внешний интерфейс firewall_1 имеет адрес 195.48.67.52 и имя mail.org.ru внутрений имеет 192.168.4.45и имя inet.fire.dmz, почтовый сервер имеет адрес 192.168.4.230 и имя mail.dmz.
На firewall_1 стоит кэширующий и перенаправляющий DNS-server. А также стоит внутренний firewall_2 между ДМЗ и доверительной сетью. ДМЗ интерфейс внутреннего firewall_2 имеет адрес 192.168.4.85 me.fire.dmz и внутренний 192.168.5.100 me.fire.trust. На внутренем firewall_2 установлен полноценый DNS-server поддерживающий две зоны DMZ и  TRUST, внешние запросы перенаправляются на 192.168.4.45и имя inet.fire.dmz. В зоне DMZ имеется MX запись на почтовый сервер 192.168.4.230 mail.dmz.
ВОПРОС:
Как sendmail на mail.dmz заставить принимать почту для домена org.ru при условии, что перенаправление  входящего трафика (25порт) осуществляется средствами DNAT и исходящего SNAT – iptables, при этом sendmail не в каком виде не установлен на firewall_1?

С уважением,
ncskiber@mail.ru


Содержание

Сообщения в этом обсуждении
"RE: Задачка знатокам Sendmail, DNS и iptables!!! МОЯ ГОЛОВНАЯ БОЛЬ!!! "
Отправлено Larin M. , 12-Авг-02 13:09 
Неполное описАние задачи.
Сейчас что не работает? Что в логах? Как настроен SNat/Dnat на mail.org.ru? Не доходят пакеты или не принимает sendmail?

"RE: Задачка знатокам Sendmail, DNS и iptables!!! МОЯ ГОЛОВНАЯ БОЛЬ!!! "
Отправлено ncskiber , 12-Авг-02 17:48 
>Неполное описАние задачи.
>Сейчас что не работает? Что в логах? Как настроен SNat/Dnat на mail.org.ru?
>Не доходят пакеты или не принимает sendmail?

Спасибо за ответ, как освобожусь, то по подробнее напишу...

P.S. Я пока пошел по простому варианту...