URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 72006
[ Назад ]
Исходное сообщение
"и снова iptables тема NAT...please help"
Отправлено flatciz , 07-Фев-07 12:01 
Задача: хождение из лок.сети ТОЛЬКО почты через NAT к внешним серверам (mail,yandex,rambler)
Сделано:
для забора почты...
-A POSTROUTING -s 10.1.1.2 -d 194.67.23.102 -o eth1 -p tcp -m tcp --dport 110 -j SNAT --to-source 217.217.69.69     - ВСЕ РАБОТАЕТ

для отправки почты...
-A POSTROUTING -s 10.1.1.2 -d 194.67.23.102 -o eth1 -p tcp -m tcp --dport 25 -j SNAT --to-source 217.217.69.69        - НЕ РАБОТАЕТ!!! почему?

10.1.1.2 -машина в сети
194.67.23.102  -mail.ru
217.217.69.69 -мой внешний адрес

Содержание
Сообщения в этом обсуждении
"и снова iptables тема NAT...please help"
Отправлено bass , 07-Фев-07 12:31 
>Задача: хождение из лок.сети ТОЛЬКО почты через NAT к внешним серверам (mail,yandex,rambler)
>
>Сделано:
>для забора почты...
>-A POSTROUTING -s 10.1.1.2 -d 194.67.23.102 -o eth1 -p tcp -m tcp
>--dport 110 -j SNAT --to-source 217.217.69.69     -
>ВСЕ РАБОТАЕТ
>
>для отправки почты...
>-A POSTROUTING -s 10.1.1.2 -d 194.67.23.102 -o eth1 -p tcp -m tcp
>--dport 25 -j SNAT --to-source 217.217.69.69      
>  - НЕ РАБОТАЕТ!!! почему?

$ host 194.67.23.102
102.23.67.194.in-addr.arpa domain name pointer pop.mail.ru.
тоесть оттуда только получать...

$ host mail.ru
mail.ru has address 194.67.57.26
mail.ru mail is handled by 10 mxs.mail.ru.
$ host mxs.mail.ru
mxs.mail.ru has address 194.67.23.20
$ host smtp.mail.ru
smtp.mail.ru has address 194.67.23.111

видите? поставьте сеть -s 194.67.23.0/24 или лучше выясните точный диапазон почтовиков mail.ru


>
>10.1.1.2 -машина в сети
>194.67.23.102  -mail.ru
>217.217.69.69 -мой внешний адрес


"и снова iptables тема NAT...please help"
Отправлено flatciz , 07-Фев-07 12:36 
да, я понял...спасибо.
убрал вообще привязку к адресу почтовика (mail.ru) и все ок.
хотя конечно хотелось бы выборочно..
Еще раз спасибо за помошь..
"и снова iptables тема NAT...please help"
Отправлено Romik , 07-Фев-07 12:34 
Очень просто:

Вот тут все ОК
++++++++++++++++++++++++++++++++++++++++++++
[roman@roman ~]$ telnet 194.67.23.102 110
Trying 194.67.23.102...
Connected to pop.mail.ru (194.67.23.102).
Escape character is '^]'.
+OK
^]
telnet> quit
Connection closed.
++++++++++++++++++++++++++++++++++++++++++++

А вот тут - таймаут:
++++++++++++++++++++++++++++++++++++++++++++
[roman@roman ~]$ telnet 194.67.23.102 25
Trying 194.67.23.102...

[roman@roman ~]$
++++++++++++++++++++++++++++++++++++++++++++

++++++++++++++++++++++++++++++++++++++++++++
[roman@roman ~]$ host 194.67.23.102
102.23.67.194.in-addr.arpa domain name pointer pop.mail.ru.
[roman@roman ~]$ host smtp.mail.ru
smtp.mail.ru has address 194.67.23.111
[roman@roman ~]$ telnet 194.67.23.111 25
Trying 194.67.23.111...
Connected to smtp.mail.ru (194.67.23.111).
Escape character is '^]'.
^]
telnet> quit
Connection closed.
[roman@roman ~]$
++++++++++++++++++++++++++++++++++++++++++++
Все ОК.