URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 4269
[ Назад ]
Исходное сообщение
"внешний хост ->шлюз -> внутренний почтовый сервер"
Отправлено retard , 05-Июн-09 03:00 
и снова здрасте. =)
задача. есть внутренний почтовый сервер. нужно в него снаружи, т.е. из инета, запустить клиента.

eth1 - внешний интерфейс шлюза.

-A PREROUTING -d внешний айпи шлюза -p tcp -m tcp --dport 25 -j DNAT --to-destination       лан-айпи-почты:25
-A PREROUTING -d внешний айпи шлюза -p tcp -m tcp --dport 143 -j DNAT --to-destination      лан-айпи-почты:143
-A FORWARD -d лан-айпи-почты -i eth1 -p tcp -m tcp -m multiport --dports 25,143 -j ACCEPT
не помогает.
-A POSTROUTING -s лан -o eth1 -j SNAT --to-source внешний айпи шлюза


чо я делаю не так? =)

Содержание
Сообщения в этом обсуждении
"внешний хост ->шлюз -> внутренний почтовый сервер"
Отправлено reader , 05-Июн-09 08:22 
>[оверквотинг удален]
>запустить клиента.
>
>eth1 - внешний интерфейс шлюза.
>
>-A PREROUTING -d внешний айпи шлюза -p tcp -m tcp --dport 25
>-j DNAT --to-destination       лан-айпи-почты:25
>-A PREROUTING -d внешний айпи шлюза -p tcp -m tcp --dport 143
>-j DNAT --to-destination      лан-айпи-почты:143
>-A FORWARD -d лан-айпи-почты -i eth1 -p tcp -m tcp -m multiport
>--dports 25,143 -j ACCEPT

а ответы от лан-айпи-почты где разрешены?

>не помогает.
>-A POSTROUTING -s лан -o eth1 -j SNAT --to-source внешний айпи шлюза
>
>
>
>чо я делаю не так? =)

"внешний хост ->шлюз -> внутренний почтовый сервер"
Отправлено retard , 05-Июн-09 13:09 
>[оверквотинг удален]
>>--dports 25,143 -j ACCEPT
>
>а ответы от лан-айпи-почты где разрешены?
>
>>не помогает.
>>-A POSTROUTING -s лан -o eth1 -j SNAT --to-source внешний айпи шлюза
>>
>>
>>
>>чо я делаю не так? =)

было -A FORWARD  -s лан-айпи-почты -m state --state RELATED,ESTABLISHED -j ACCEPT
добавил
-A FORWARD  -s лан-айпи-почты -o eth1 -p tcp -m tcp -j ACCEPT

без изменений.

"внешний хост ->шлюз -> внутренний почтовый сервер"
Отправлено Alex_U , 05-Июн-09 22:57 
>[оверквотинг удален]
>>>
>>>чо я делаю не так? =)
>
>было -A FORWARD  -s лан-айпи-почты -m state --state RELATED,ESTABLISHED -j ACCEPT
>
>добавил
>-A FORWARD  -s лан-айпи-почты -o eth1 -p tcp -m tcp -j
>ACCEPT
>
>без изменений.

Если нет конфликтов с другими правилами, то заморочка не в этом.
Возможно неуместный вопрос: а сам форвардинг включен?
(вывод cat /proc/sys/net/ipv4/ip_forward должен выдавать 1, если нет, то echo 1 > /proc/sys/net/ipv4/ip_forward)