был следующая схема работы:LAN -linux - cisco - Inet
на линуксе установленаы postfix, squid и для учета трафика netams.
На постфиксе были введены ограничения на отсечение приема спама на уровне заголовков, расхождение со статистикой получаемой от прова были в пределах нормы, порядка 30%. Статистика бралась через iptables.
Из-за определенных требований со стороны руководства пришлось сделать так:
LAN -linux - Win2003 - cisco - Inet
на этом Win2003 был установлен антивир для проверки почты, который не умеет отсекать спам по заголовкам (до этого антивир с успехом стоял на линуксе), соответсвенно все правила на проверку почты по заголовкам на линуксовом постфиксе перестали отрабатывать.
Расхождение в статистике у netams с провом стали расходится на 100%.
и составляют порядка 100 -200 МБ в день. Пров отказался дать статистику с детализацией по портам.
Что сделать на своей cisco 2611, чтобы увидеть статистику по smtp, если подтвердится, что такой трафик создает спам, то это будет повод убрать этот промежуточный Win 2003.
Вариант для распечатки
Маршрутизаторы CISCO и др. оборудование. (Public)
on 08-Июл-06, 13:55 
