forum.opennet.ru - "Настроить доступ почтовиков по pop и imap к GMail через Squi..." (18)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"Настроить доступ почтовиков по pop и imap к GMail через Squi..."

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Настроить доступ почтовиков по pop и imap к GMail через Squi..."
Сообщение от relaxxx on 02-Мрт-09, 12:44
Вообщем появилась проблема. Недавно был настроен прокси сервер Squid для выхода сети в интернет, все работает замечательно. Теперь нужно настроить почтовики через сквид для получения почты, по портам 465 и 993. Порты в сквиде открыл. Почта не идет. Как реализовать доступ почтовых клиентов к GMail??
Высказать мнение \| Ответить \| Правка \| Cообщить модератору

Оглавление

Настроить доступ почтовиков по pop и imap к GMail через Squi..., mr_gfd, 13:04 , 02-Мрт-09, (1)

Настроить доступ почтовиков по pop и imap к GMail через Squi..., relaxxx, 13:49 , 02-Мрт-09, (2)

Настроить доступ почтовиков по pop и imap к GMail через Squi..., wertik, 14:42 , 02-Мрт-09, (3)

Настроить доступ почтовиков по pop и imap к GMail через Squi..., relaxxx, 14:43 , 02-Мрт-09, (4)

Настроить доступ почтовиков по pop и imap к GMail через Squi..., angra, 21:29 , 02-Мрт-09, (7)

Настроить доступ почтовиков по pop и imap к GMail через Squi..., каспер, 14:48 , 02-Мрт-09, (5)

Настроить доступ почтовиков по pop и imap к GMail через Squi..., relaxxx, 18:11 , 02-Мрт-09, (6)

Настроить доступ почтовиков по pop и imap к GMail через Squi..., angra, 21:38 , 02-Мрт-09, (8)

Настроить доступ почтовиков по pop и imap к GMail через Squi..., relaxxx, 12:07 , 03-Мрт-09, (9)
Настроить доступ почтовиков по pop и imap к GMail через Squi..., wertik, 13:01 , 03-Мрт-09, (10)

Настроить доступ почтовиков по pop и imap к GMail через Squi..., relaxxx, 13:23 , 03-Мрт-09, (12)
Настроить доступ почтовиков по pop и imap к GMail через Squi..., angra, 04:10 , 04-Мрт-09, (17)

Настроить доступ почтовиков по pop и imap к GMail через Squi..., wertik, 06:15 , 04-Мрт-09, (18)

Настроить доступ почтовиков по pop и imap к GMail через Squi..., Pahanivo, 13:11 , 03-Мрт-09, (11)

Настроить доступ почтовиков по pop и imap к GMail через Squi..., relaxxx, 13:42 , 03-Мрт-09, (13)

Настроить доступ почтовиков по pop и imap к GMail через Squi..., Pahanivo, 14:52 , 03-Мрт-09, (14)

Настроить доступ почтовиков по pop и imap к GMail через Squi..., relaxxx, 15:30 , 03-Мрт-09, (15)

Настроить доступ почтовиков по pop и imap к GMail через Squi..., angra, 04:09 , 04-Мрт-09, (16)

Сообщения по теме [Сортировка по времени | RSS]

1. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."

Сообщение от mr_gfd on 02-Мрт-09, 13:04

>Вообщем появилась проблема. Недавно был настроен прокси сервер Squid для выхода сети
>в интернет, все работает замечательно. Теперь нужно настроить почтовики через сквид
>для получения почты, по портам 465 и 993. Порты в сквиде
>открыл. Почта не идет.
>
>Как реализовать доступ почтовых клиентов к GMail??
Сквидом - никак. Тут NAT поможет только.
http://www.linuxquestions.org/questions/linux-networking-3/s.../

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."

Сообщение от relaxxx on 02-Мрт-09, 13:49

>>Вообщем появилась проблема. Недавно был настроен прокси сервер Squid для выхода сети
>>в интернет, все работает замечательно. Теперь нужно настроить почтовики через сквид
>>для получения почты, по портам 465 и 993. Порты в сквиде
>>открыл. Почта не идет.
>>
>>Как реализовать доступ почтовых клиентов к GMail??
>
>Сквидом - никак. Тут NAT поможет только.
>
>http://www.linuxquestions.org/questions/linux-networking-3/s.../
я так и думал, погуглив немного решил настроить iptables, но проблема в том что я с ним столкнулся вот первый раз и прям сечас времени нет розбиратся в нем детально, можете помочь решить эту проблема, а в ближайшее время я обязательно изучу iptables.
так вот: компьютер на котором установлен сквид и будет шлюзом. в нем установлены 2 сетевухи eth0 - 10.0.10.100 (локальная сеть) и eth1 - 192.168.1.4 (выход в инет через ADSL). Соответственно нужно чтобы пакеты посылаемые на порты 465 и 993 на локальную сетевую как-то форвардились на сетевую которая выходит в интернет и отправлялись.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."

Сообщение от wertik (ok) on 02-Мрт-09, 14:42

а в ближайшее время я обязательно изучу iptables.
У тут каждый второй такую байду сыпит.
К чему такая спешка ?
Что значит нет времени?
Не проще ли делать то что умеешь и знаешь?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."

Сообщение от relaxxx on 02-Мрт-09, 14:43

>а в ближайшее время я обязательно изучу iptables.
>
>У тут каждый второй такую байду сыпит.
>К чему такая спешка ?
>Что значит нет времени?
>Не проще ли делать то что умеешь и знаешь?
я понял...проехали...сижу читаю...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

7. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."

Сообщение от angra (ok) on 02-Мрт-09, 21:29

>Сквидом - никак.
Что, правда? Всего то CONNECT не запрещать и использовать proxifier/proxychains/итд. Другое дело, что такой подход откроет и все остальное.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."

Сообщение от каспер on 02-Мрт-09, 14:48

мужики, отсыпьте!

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."

Сообщение от relaxxx on 02-Мрт-09, 18:11

собственно запутался...каща в голове... уточнить можно?
итак:
eth1 - интернет
eth0 - сеть
1. сетевые перед настройкой iptables как-то спецефически настраивать нужно?? пока у меня просто
2. итак решил свести задачу к минимуму, открыть доступ к интернету через мой шлюз (порт 80) одному айпи
для начала очистил все правила которые создавал до этого
sudo iptables -F
sudo iptables -t nat -F
sudo iptables -X
3. Разрешил форвардинг
echo 1 >/proc/sys/net/ipv4/ip_forward
4. форвардинг между сетевыми в двух направления пакетов по 80 порту
sudo iptables -A FORWARD -i eth0 -o eth1 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i eth1 -o eth0 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
5. Добавляю разрешение в таблицу NAT, разрешающее прохождение пакетов по протоколу tcp 80 порту
sudo iptables -t nat -A POSTROUTING -p tcp -o eth1 --dport 80 -j MASQUERADE
вроде так должно работать, настроил основной шлюз у клиента проверяю соединение с интеренетом - ничего нет. незнаю в чем беда...мучаюсь с этип иптаблом, за день его не осилиш, а время поджимает.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

8. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."

Сообщение от angra (ok) on 02-Мрт-09, 21:38

В целом правила верные, но когда с чем то разбираетесь в первый раз для изоляции проблемы лучше начинать с наименее ограниченного варианта, а уже потом начинать закручивать гайки.
Так что начните с
iptables -F
iptables -t nat -F
iptables -A FORWARD -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
Также для маскарада, в отличии от явного указания ip в snat, нужно
echo "1" > /proc/sys/net/ipv4/ip_dynaddr
Еще зависит от способа соединения с интернетом, посмотрите вывод ifconfig и route -n, вполне возможно что нужно указать ppp0 вместо eth1.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

9. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."

Сообщение от relaxxx on 03-Мрт-09, 12:07

>[оверквотинг удален]
>Так что начните с
>iptables -F
>iptables -t nat -F
>iptables -A FORWARD -j ACCEPT
>iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
>Также для маскарада, в отличии от явного указания ip в snat, нужно
>
>echo "1" > /proc/sys/net/ipv4/ip_dynaddr
>Еще зависит от способа соединения с интернетом, посмотрите вывод ifconfig и route
>-n, вполне возможно что нужно указать ppp0 вместо eth1.
продолжил работу... рещил сделать с самого начала как вы описали, открыть все... установил /proc/sys/net/ipv4/ip_dynaddr в 1 настроил iptables, но ничего не произошло. по поводу ppp0 вместо eth1, вроде нет, все правельно я указываю, вот что выводит route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
10.0.10.0       0.0.0.0         255.255.255.0   U     0      0        0 eth0
0.0.0.0         192.168.1.1     0.0.0.0         UG    100    0        0 eth1
а вот ifconfig
eth0      Link encap:Ethernet  HWaddr 00:08:54:53:28:7d
          inet addr:10.0.10.242  Bcast:10.0.10.255  Mask:255.255.255.0
          inet6 addr: fe80::208:54ff:fe53:287d/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:977399 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1419530 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:107810741 (107.8 MB)  TX bytes:1418378974 (1.4 GB)
          Interrupt:21 Base address:0xa000
eth1      Link encap:Ethernet  HWaddr 00:0a:e6:52:4f:b4
          inet addr:192.168.1.4  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::20a:e6ff:fe52:4fb4/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1399417 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1019642 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1429759250 (1.4 GB)  TX bytes:116328541 (116.3 MB)
          Interrupt:22 Base address:0xa400
lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:15 errors:0 dropped:0 overruns:0 frame:0
          TX packets:15 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1391 (1.3 KB)  TX bytes:1391 (1.3 KB)
может стоит как-то перегрузить iptables чтобы он принял все параметрыв в таблице НАТ?? вообщем вроде как должно работать, но не работает.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

10. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."

Сообщение от wertik (ok) on 03-Мрт-09, 13:01

>[оверквотинг удален]
>Так что начните с
>iptables -F
>iptables -t nat -F
>iptables -A FORWARD -j ACCEPT
>iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
>Также для маскарада, в отличии от явного указания ip в snat, нужно
>
>echo "1" > /proc/sys/net/ipv4/ip_dynaddr
>Еще зависит от способа соединения с интернетом, посмотрите вывод ifconfig и route
>-n, вполне возможно что нужно указать ppp0 вместо eth1.
А может всё таки
/proc/sys/net/ipv4/ip_forward
?
))

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

12. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."

Сообщение от relaxxx on 03-Мрт-09, 13:23

>[оверквотинг удален]
>>Также для маскарада, в отличии от явного указания ip в snat, нужно
>>
>>echo "1" > /proc/sys/net/ipv4/ip_dynaddr
>>Еще зависит от способа соединения с интернетом, посмотрите вывод ifconfig и route
>>-n, вполне возможно что нужно указать ppp0 вместо eth1.
>
>А может всё таки
>/proc/sys/net/ipv4/ip_forward
>?
>))
да стоит уже давно 1. уже незнаю где ошибку допустил, почему не работает. думал может ufw включен, так нет. Кстати у меня Ubuntu может есть особенности. и компьютер я не перегружал после этих правил для iptables, может нужно их как-то применить?? и еще, у меня статический ip в инет, поэтому можно использовать SNAT вместо MASQUERADE, но MASQUERADE поидее тоже должен работать! Вообщем незнаю где ошибся. сейчас хочу просто открыть все и всем через шлюз.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

17. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."

Сообщение от angra (ok) on 04-Мрт-09, 04:10

>А может всё таки
>/proc/sys/net/ipv4/ip_forward
Это для другого и у автора он уже поставлен.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

18. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."

Сообщение от wertik (ok) on 04-Мрт-09, 06:15

>>А может всё таки
>>/proc/sys/net/ipv4/ip_forward
>
>Это для другого и у автора он уже поставлен.
Точно )
ip_dynaddr для vpn ) забыл)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

11. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."

Сообщение от Pahanivo (ok) on 03-Мрт-09, 13:11

>Вообщем появилась проблема. Недавно был настроен прокси сервер Squid для выхода сети
>в интернет, все работает замечательно. Теперь нужно настроить почтовики через сквид
>для получения почты, по портам 465 и 993. Порты в сквиде
>открыл. Почта не идет.
>
>Как реализовать доступ почтовых клиентов к GMail??
то что ты мешаешь в кучу squid ipams smtps - выдает в тебе человека который дальше чем чистить мышей мозгом никогда не шевелил

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

13. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."

Сообщение от relaxxx on 03-Мрт-09, 13:42

оказывается пакеты через шлюз проходят, ммм странно. Вообщем на клиенте у которого указан  мой сервер шлюзом и я пытался на нем зайти, например, на http://www.opennet.me - IE мне писал что инета нет, но если пропинговать ваш opennet.ru - он пингуется, и что еще более странно, если я в IE укажу http://77.234.201.242/ (это айпи opennet.ru) я зайду на сайт. віходит, почему-то не работает преобразование доменного имени в адрес. с чем єто может біть связано?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

14. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."

Сообщение от Pahanivo (ok) on 03-Мрт-09, 14:52

>оказывается пакеты через шлюз проходят, ммм странно. Вообщем на клиенте у которого
>указан  мой сервер шлюзом и я пытался на нем зайти,
>например, на http://www.opennet.me - IE мне писал что инета нет, но
>если пропинговать ваш opennet.ru - он пингуется, и что еще более
>странно, если я в IE укажу http://77.234.201.242/ (это айпи opennet.ru) я
>зайду на сайт. віходит, почему-то не работает преобразование доменного имени в
>адрес. с чем єто может біть связано?
мдаааа я в шоке
тем более что ты сам ответил на свой вопрос в своем вопросе

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

15. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."

Сообщение от relaxxx on 03-Мрт-09, 15:30

>[оверквотинг удален]
>>указан  мой сервер шлюзом и я пытался на нем зайти,
>>например, на http://www.opennet.me - IE мне писал что инета нет, но
>>если пропинговать ваш opennet.ru - он пингуется, и что еще более
>>странно, если я в IE укажу http://77.234.201.242/ (это айпи opennet.ru) я
>>зайду на сайт. віходит, почему-то не работает преобразование доменного имени в
>>адрес. с чем єто может біть связано?
>
>мдаааа я в шоке
>тем более что ты сам ответил на свой вопрос в своем вопросе
>
любите умничать? вы бы дельным советом помогли, вместо показывая какие вы умные и что это вам задают ламерские вопросы на которые вы уже устали отвечать. а если нет желания нормально ответить, то и подкалывать не стоит.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

16. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."

Сообщение от angra (ok) on 04-Мрт-09, 04:09

На клиенте нужно еще указать ip адрес dns сервера, ЕМНИП в винде указывается в том же диалоге где и адрес шлюза. Можно использовать провайдерский, но лучше поставить свой bind/djbdns/powerdns на шлюз.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."
Сообщение от mr_gfd on 02-Мрт-09, 13:04
>Вообщем появилась проблема. Недавно был настроен прокси сервер Squid для выхода сети >в интернет, все работает замечательно. Теперь нужно настроить почтовики через сквид >для получения почты, по портам 465 и 993. Порты в сквиде >открыл. Почта не идет. > >Как реализовать доступ почтовых клиентов к GMail?? Сквидом - никак. Тут NAT поможет только. http://www.linuxquestions.org/questions/linux-networking-3/s.../
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	2. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."
	Сообщение от relaxxx on 02-Мрт-09, 13:49
	>>Вообщем появилась проблема. Недавно был настроен прокси сервер Squid для выхода сети >>в интернет, все работает замечательно. Теперь нужно настроить почтовики через сквид >>для получения почты, по портам 465 и 993. Порты в сквиде >>открыл. Почта не идет. >> >>Как реализовать доступ почтовых клиентов к GMail?? > >Сквидом - никак. Тут NAT поможет только. > >http://www.linuxquestions.org/questions/linux-networking-3/s.../ я так и думал, погуглив немного решил настроить iptables, но проблема в том что я с ним столкнулся вот первый раз и прям сечас времени нет розбиратся в нем детально, можете помочь решить эту проблема, а в ближайшее время я обязательно изучу iptables. так вот: компьютер на котором установлен сквид и будет шлюзом. в нем установлены 2 сетевухи eth0 - 10.0.10.100 (локальная сеть) и eth1 - 192.168.1.4 (выход в инет через ADSL). Соответственно нужно чтобы пакеты посылаемые на порты 465 и 993 на локальную сетевую как-то форвардились на сетевую которая выходит в интернет и отправлялись.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	3. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."
	Сообщение от wertik (ok) on 02-Мрт-09, 14:42
	а в ближайшее время я обязательно изучу iptables. У тут каждый второй такую байду сыпит. К чему такая спешка ? Что значит нет времени? Не проще ли делать то что умеешь и знаешь?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."
	Сообщение от relaxxx on 02-Мрт-09, 14:43
	>а в ближайшее время я обязательно изучу iptables. > >У тут каждый второй такую байду сыпит. >К чему такая спешка ? >Что значит нет времени? >Не проще ли делать то что умеешь и знаешь? я понял...проехали...сижу читаю...
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	7. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."
	Сообщение от angra (ok) on 02-Мрт-09, 21:29
	>Сквидом - никак. Что, правда? Всего то CONNECT не запрещать и использовать proxifier/proxychains/итд. Другое дело, что такой подход откроет и все остальное.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

5. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."
Сообщение от каспер on 02-Мрт-09, 14:48
мужики, отсыпьте!
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	6. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."
	Сообщение от relaxxx on 02-Мрт-09, 18:11
	собственно запутался...каща в голове... уточнить можно? итак: eth1 - интернет eth0 - сеть 1. сетевые перед настройкой iptables как-то спецефически настраивать нужно?? пока у меня просто 2. итак решил свести задачу к минимуму, открыть доступ к интернету через мой шлюз (порт 80) одному айпи для начала очистил все правила которые создавал до этого sudo iptables -F sudo iptables -t nat -F sudo iptables -X 3. Разрешил форвардинг echo 1 >/proc/sys/net/ipv4/ip_forward 4. форвардинг между сетевыми в двух направления пакетов по 80 порту sudo iptables -A FORWARD -i eth0 -o eth1 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT sudo iptables -A FORWARD -i eth1 -o eth0 -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT 5. Добавляю разрешение в таблицу NAT, разрешающее прохождение пакетов по протоколу tcp 80 порту sudo iptables -t nat -A POSTROUTING -p tcp -o eth1 --dport 80 -j MASQUERADE вроде так должно работать, настроил основной шлюз у клиента проверяю соединение с интеренетом - ничего нет. незнаю в чем беда...мучаюсь с этип иптаблом, за день его не осилиш, а время поджимает.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."
	Сообщение от angra (ok) on 02-Мрт-09, 21:38
	В целом правила верные, но когда с чем то разбираетесь в первый раз для изоляции проблемы лучше начинать с наименее ограниченного варианта, а уже потом начинать закручивать гайки. Так что начните с iptables -F iptables -t nat -F iptables -A FORWARD -j ACCEPT iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE Также для маскарада, в отличии от явного указания ip в snat, нужно echo "1" > /proc/sys/net/ipv4/ip_dynaddr Еще зависит от способа соединения с интернетом, посмотрите вывод ifconfig и route -n, вполне возможно что нужно указать ppp0 вместо eth1.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	9. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."
	Сообщение от relaxxx on 03-Мрт-09, 12:07
	>[оверквотинг удален] >Так что начните с >iptables -F >iptables -t nat -F >iptables -A FORWARD -j ACCEPT >iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE >Также для маскарада, в отличии от явного указания ip в snat, нужно > >echo "1" > /proc/sys/net/ipv4/ip_dynaddr >Еще зависит от способа соединения с интернетом, посмотрите вывод ifconfig и route >-n, вполне возможно что нужно указать ppp0 вместо eth1. продолжил работу... рещил сделать с самого начала как вы описали, открыть все... установил /proc/sys/net/ipv4/ip_dynaddr в 1 настроил iptables, но ничего не произошло. по поводу ppp0 вместо eth1, вроде нет, все правельно я указываю, вот что выводит route -n Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.1.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1 10.0.10.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0 0.0.0.0 192.168.1.1 0.0.0.0 UG 100 0 0 eth1 а вот ifconfig eth0 Link encap:Ethernet HWaddr 00:08:54:53:28:7d inet addr:10.0.10.242 Bcast:10.0.10.255 Mask:255.255.255.0 inet6 addr: fe80::208:54ff:fe53:287d/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:977399 errors:0 dropped:0 overruns:0 frame:0 TX packets:1419530 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:107810741 (107.8 MB) TX bytes:1418378974 (1.4 GB) Interrupt:21 Base address:0xa000 eth1 Link encap:Ethernet HWaddr 00:0a:e6:52:4f:b4 inet addr:192.168.1.4 Bcast:192.168.1.255 Mask:255.255.255.0 inet6 addr: fe80::20a:e6ff:fe52:4fb4/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:1399417 errors:0 dropped:0 overruns:0 frame:0 TX packets:1019642 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:1429759250 (1.4 GB) TX bytes:116328541 (116.3 MB) Interrupt:22 Base address:0xa400 lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 inet6 addr: ::1/128 Scope:Host UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:15 errors:0 dropped:0 overruns:0 frame:0 TX packets:15 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:1391 (1.3 KB) TX bytes:1391 (1.3 KB) может стоит как-то перегрузить iptables чтобы он принял все параметрыв в таблице НАТ?? вообщем вроде как должно работать, но не работает.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."
	Сообщение от wertik (ok) on 03-Мрт-09, 13:01
	>[оверквотинг удален] >Так что начните с >iptables -F >iptables -t nat -F >iptables -A FORWARD -j ACCEPT >iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE >Также для маскарада, в отличии от явного указания ip в snat, нужно > >echo "1" > /proc/sys/net/ipv4/ip_dynaddr >Еще зависит от способа соединения с интернетом, посмотрите вывод ifconfig и route >-n, вполне возможно что нужно указать ppp0 вместо eth1. А может всё таки /proc/sys/net/ipv4/ip_forward ? ))
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."
	Сообщение от relaxxx on 03-Мрт-09, 13:23
	>[оверквотинг удален] >>Также для маскарада, в отличии от явного указания ip в snat, нужно >> >>echo "1" > /proc/sys/net/ipv4/ip_dynaddr >>Еще зависит от способа соединения с интернетом, посмотрите вывод ifconfig и route >>-n, вполне возможно что нужно указать ppp0 вместо eth1. > >А может всё таки >/proc/sys/net/ipv4/ip_forward >? >)) да стоит уже давно 1. уже незнаю где ошибку допустил, почему не работает. думал может ufw включен, так нет. Кстати у меня Ubuntu может есть особенности. и компьютер я не перегружал после этих правил для iptables, может нужно их как-то применить?? и еще, у меня статический ip в инет, поэтому можно использовать SNAT вместо MASQUERADE, но MASQUERADE поидее тоже должен работать! Вообщем незнаю где ошибся. сейчас хочу просто открыть все и всем через шлюз.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."
	Сообщение от angra (ok) on 04-Мрт-09, 04:10
	>А может всё таки >/proc/sys/net/ipv4/ip_forward Это для другого и у автора он уже поставлен.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."
	Сообщение от wertik (ok) on 04-Мрт-09, 06:15
	>>А может всё таки >>/proc/sys/net/ipv4/ip_forward > >Это для другого и у автора он уже поставлен. Точно ) ip_dynaddr для vpn ) забыл)
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору

11. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."
Сообщение от Pahanivo (ok) on 03-Мрт-09, 13:11
>Вообщем появилась проблема. Недавно был настроен прокси сервер Squid для выхода сети >в интернет, все работает замечательно. Теперь нужно настроить почтовики через сквид >для получения почты, по портам 465 и 993. Порты в сквиде >открыл. Почта не идет. > >Как реализовать доступ почтовых клиентов к GMail?? то что ты мешаешь в кучу squid ipams smtps - выдает в тебе человека который дальше чем чистить мышей мозгом никогда не шевелил
Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."
	Сообщение от relaxxx on 03-Мрт-09, 13:42
	оказывается пакеты через шлюз проходят, ммм странно. Вообщем на клиенте у которого указан мой сервер шлюзом и я пытался на нем зайти, например, на http://www.opennet.me - IE мне писал что инета нет, но если пропинговать ваш opennet.ru - он пингуется, и что еще более странно, если я в IE укажу http://77.234.201.242/ (это айпи opennet.ru) я зайду на сайт. віходит, почему-то не работает преобразование доменного имени в адрес. с чем єто может біть связано?
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."
	Сообщение от Pahanivo (ok) on 03-Мрт-09, 14:52
	>оказывается пакеты через шлюз проходят, ммм странно. Вообщем на клиенте у которого >указан мой сервер шлюзом и я пытался на нем зайти, >например, на http://www.opennet.me - IE мне писал что инета нет, но >если пропинговать ваш opennet.ru - он пингуется, и что еще более >странно, если я в IE укажу http://77.234.201.242/ (это айпи opennet.ru) я >зайду на сайт. віходит, почему-то не работает преобразование доменного имени в >адрес. с чем єто может біть связано? мдаааа я в шоке тем более что ты сам ответил на свой вопрос в своем вопросе
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."
	Сообщение от relaxxx on 03-Мрт-09, 15:30
	>[оверквотинг удален] >>указан мой сервер шлюзом и я пытался на нем зайти, >>например, на http://www.opennet.me - IE мне писал что инета нет, но >>если пропинговать ваш opennet.ru - он пингуется, и что еще более >>странно, если я в IE укажу http://77.234.201.242/ (это айпи opennet.ru) я >>зайду на сайт. віходит, почему-то не работает преобразование доменного имени в >>адрес. с чем єто может біть связано? > >мдаааа я в шоке >тем более что ты сам ответил на свой вопрос в своем вопросе > любите умничать? вы бы дельным советом помогли, вместо показывая какие вы умные и что это вам задают ламерские вопросы на которые вы уже устали отвечать. а если нет желания нормально ответить, то и подкалывать не стоит.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору


	16. "Настроить доступ почтовиков по pop и imap к GMail через Squi..."
	Сообщение от angra (ok) on 04-Мрт-09, 04:09
	На клиенте нужно еще указать ip адрес dns сервера, ЕМНИП в винде указывается в том же диалоге где и адрес шлюза. Можно использовать провайдерский, но лучше поставить свой bind/djbdns/powerdns на шлюз.
	Высказать мнение \| Ответить \| Правка \| Наверх \| Cообщить модератору