Re: [Comm] вопрос по настройке почты и NAT

Re: [Comm] вопрос по настройке почты и NAT

[Anton Gorlov]

Здравствуйте, Плуталовский.

Вы писали 21 мая 2005 г., 12:19:43:

> Здравствуйте всем.
> Настраиваю на работе шлюз на базе  ALM2.4.
> Интернет раздает. Но не пингуется═из  внутренней
> сети═mail-сервер. И соответственно Outlook с клиентских ПК не  видит
> его. С гейта пинги проходят без проблем. С клиентского ПК на
> почтовый  WEB-интерфейс зайти не могу, не пускает. Хостимся на
> Highway.ru
> В Iptables отключил все правила, оставил только  маскарад, не помогает. Что посоветуете?

А маскарад обязателен? Может ната хватит?
А так --прпавило маскарадинга в студию,
cat /proc/sys/net/ipv4/ip_forward

  



-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re: [OBORONA-SPAM] Re: [Comm] вопрос по настройке почты и NAT

[Плуталовский Дмитрий]

cat /proc/sys/net/ipv4/ip_forward
смогу только в понедельник дать.
Простите, вам наверное будет смешно, но я читая доки по настройке шлюза 
понял, что маскарад и NAT это одно и то же. Просто плаваю пока в этом деле 
:)
Я просто включил форфардинг в /etc/sysctrl, после этого из внутренней сети 
все равно ничего не пинговалось , кроме шлюза. Потом полез лапатить 
iptables, потому как знакомый когда шлюзы делал, пользовался им. Там 
прописал стандартное правило -A POSTROUTING -o ppp0 -j MASQURADE
После этого инет стал раздаваться. Причем mail.ru пингуется нормально, а мой 
домен mail.firma.ru только со шлюза, но не из нутри.
Поясните пожалуйста различие между NAT и MASQUARADE, чем лучше пользоваться 
и самое главное, как каждый из них настраивается, можно ссылки на HOW-TO. 
Вобщем-то цель была создать максимально защищенный шлюз, чтоб раздавал 
инернет. Причем на нем устанавливать почтовый сервер, базы данных, сквид, 
веб-сервер или еще что-нибудь не планируется, поэтому хотелось бы по 
максимуму все порты закрыть.

Спасибо.

----- Original Message ----- 
From: "Anton Gorlov" <Pnz.Stalker@mail.ru>
To: <community@altlinux.ru>
Sent: Saturday, May 21, 2005 12:23 PM
Subject: [OBORONA-SPAM] Re: [Comm] вопрос по настройке почты и NAT


> Здравствуйте, Плуталовский.
>
> Вы писали 21 мая 2005 г., 12:19:43:
>
>> Здравствуйте всем.
>> Настраиваю на работе шлюз на базе  ALM2.4.
>> Интернет раздает. Но не пингуется═из  внутренней
>> сети═mail-сервер. И соответственно Outlook с клиентских ПК не  видит
>> его. С гейта пинги проходят без проблем. С клиентского ПК на
>> почтовый  WEB-интерфейс зайти не могу, не пускает. Хостимся на
>> Highway.ru
>> В Iptables отключил все правила, оставил только  маскарад, не помогает. 
>> Что посоветуете?
>
> А маскарад обязателен? Может ната хватит?
> А так --прпавило маскарадинга в студию,
> cat /proc/sys/net/ipv4/ip_forward
>
>
>
>
>
> -- 
> С уважением,
> Anton                          mailto:Pnz.Stalker@mail.ru
>                                     FIDO: 2:5059/37
>
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community 

Re: [OBORONA-SPAM] Re: [Comm] вопрос по настройке почты и NAT

[Плуталовский Дмитрий]

Да, забыл сказать, подключены через СТРИМ.

----- Original Message ----- 
From: "Anton Gorlov" <Pnz.Stalker@mail.ru>
To: <community@altlinux.ru>
Sent: Saturday, May 21, 2005 12:23 PM
Subject: [OBORONA-SPAM] Re: [Comm] вопрос по настройке почты и NAT


> Здравствуйте, Плуталовский.
>
> Вы писали 21 мая 2005 г., 12:19:43:
>
>> Здравствуйте всем.
>> Настраиваю на работе шлюз на базе  ALM2.4.
>> Интернет раздает. Но не пингуется═из  внутренней
>> сети═mail-сервер. И соответственно Outlook с клиентских ПК не  видит
>> его. С гейта пинги проходят без проблем. С клиентского ПК на
>> почтовый  WEB-интерфейс зайти не могу, не пускает. Хостимся на
>> Highway.ru
>> В Iptables отключил все правила, оставил только  маскарад, не помогает. 
>> Что посоветуете?
>
> А маскарад обязателен? Может ната хватит?
> А так --прпавило маскарадинга в студию,
> cat /proc/sys/net/ipv4/ip_forward
>
>
>
>
>
> -- 
> С уважением,
> Anton                          mailto:Pnz.Stalker@mail.ru
>                                     FIDO: 2:5059/37
>
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community 

Re[2]: [OBORONA-SPAM] Re: [Comm] вопрос по настройке почты и NAT

[Anton Gorlov]

Здравствуйте, Плуталовский.

Вы писали 21 мая 2005 г., 12:51:25:

> cat /proc/sys/net/ipv4/ip_forward
> смогу только в понедельник дать.
> Простите, вам наверное будет смешно, но я читая доки по настройке шлюза
> понял, что маскарад и NAT это одно и то же. Просто плаваю пока в этом деле
> :)

Не совсем одно и тоже -- в нате явно указывается акой адресс
подставлять, а маскарадинг подствляет авдресс того интерфейся, с
которого пакет уходит.

> Я просто включил форфардинг в /etc/sysctrl, после этого из внутренней сети
> все равно ничего не пинговалось , кроме шлюза. Потом полез лапатить 
> iptables, потому как знакомый когда шлюзы делал, пользовался им. Там
> прописал стандартное правило -A POSTROUTING -o ppp0 -j MASQURADE
> После этого инет стал раздаваться. Причем mail.ru пингуется нормально, а мой
> домен mail.firma.ru только со шлюза, но не из нутри.
У меня вот что сделано:

[root@ring sysconfig]# iptables -L -t nat
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
SNAT       all  --  anywhere             anywhere            to:192.168.1.111
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Исходящий интерфейс --192.168.1.111 и пакетам подставляеся адресс
192.168.1.111.

А что показывает tracert mail.firma.ru на клиентских машинах? Может с
ДНС проблемы? Или (что скорее всего) --роутинг?

> Поясните пожалуйста различие между NAT и MASQUARADE, чем лучше пользоваться
> и самое главное, как каждый из них настраивается, можно ссылки на HOW-TO.
Маскарадинг применяется при динамическом Ип. Если у вас статический
--то лучше НАТ. Ссылки на how-to замечательно ищутся через goоgle...
Хотя если надо --могу и по мылу свою подборку кинуть.

> Вобщем-то цель была создать максимально защищенный шлюз, чтоб раздавал
> инернет. Причем на нем устанавливать почтовый сервер, базы данных, сквид,
> веб-сервер или еще что-нибудь не планируется, поэтому хотелось бы по
> максимуму все порты закрыть.
Чем меньше открыто тем лучше... (да-да.. я знаю чт оя псих)

А воьбще с этим лучше перейти в isp-list [at] altlinux.org.ua

-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re[2]: [OBORONA-SPAM] Re: [Comm] вопрос по настройке почты и NAT

[Anton Gorlov]

Здравствуйте, Плуталовский.

Вы писали 21 мая 2005 г., 12:54:54:

> Да, забыл сказать, подключены через СТРИМ.

Мне это ниочём не говорит... бо нет их в Пензе.

-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re: [OBORONA-SPAM] Re[2]: [OBORONA-SPAM] Re: [Comm] вопрос по настройке почты и NAT

[Плуталовский Дмитрий]

тогда в моем случае, надо использовать маскарадинг, т.к. у меня 
ADSL-подключение и ip-динамический.
вывод tracert смогу только в понедельник посмотреть.
А на клиентских компах, по-моему говорит, что нет такого домена 
mail.firma.ru
, может действительно DNS, в понедельник посмотрю.
Но все равно спасибо
----- Original Message ----- 
From: "Anton Gorlov" <Pnz.Stalker@mail.ru>
To: <community@altlinux.ru>
Sent: Saturday, May 21, 2005 1:06 PM
Subject: [OBORONA-SPAM] Re[2]: [OBORONA-SPAM] Re: [Comm] вопрос по настройке 
почты и NAT


> Здравствуйте, Плуталовский.
>
> Вы писали 21 мая 2005 г., 12:51:25:
>
>> cat /proc/sys/net/ipv4/ip_forward
>> смогу только в понедельник дать.
>> Простите, вам наверное будет смешно, но я читая доки по настройке шлюза
>> понял, что маскарад и NAT это одно и то же. Просто плаваю пока в этом 
>> деле
>> :)
>
> Не совсем одно и тоже -- в нате явно указывается акой адресс
> подставлять, а маскарадинг подствляет авдресс того интерфейся, с
> которого пакет уходит.
>
>> Я просто включил форфардинг в /etc/sysctrl, после этого из внутренней 
>> сети
>> все равно ничего не пинговалось , кроме шлюза. Потом полез лапатить
>> iptables, потому как знакомый когда шлюзы делал, пользовался им. Там
>> прописал стандартное правило -A POSTROUTING -o ppp0 -j MASQURADE
>> После этого инет стал раздаваться. Причем mail.ru пингуется нормально, а 
>> мой
>> домен mail.firma.ru только со шлюза, но не из нутри.
> У меня вот что сделано:
>
> [root@ring sysconfig]# iptables -L -t nat
> Chain PREROUTING (policy ACCEPT)
> target     prot opt source               destination
> Chain POSTROUTING (policy ACCEPT)
> target     prot opt source               destination
> SNAT       all  --  anywhere             anywhere 
> to:192.168.1.111
> Chain OUTPUT (policy ACCEPT)
> target     prot opt source               destination
>
> Исходящий интерфейс --192.168.1.111 и пакетам подставляеся адресс
> 192.168.1.111.
>
> А что показывает tracert mail.firma.ru на клиентских машинах? Может с
> ДНС проблемы? Или (что скорее всего) --роутинг?
>
>> Поясните пожалуйста различие между NAT и MASQUARADE, чем лучше 
>> пользоваться
>> и самое главное, как каждый из них настраивается, можно ссылки на HOW-TO.
> Маскарадинг применяется при динамическом Ип. Если у вас статический
> --то лучше НАТ. Ссылки на how-to замечательно ищутся через goоgle...
> Хотя если надо --могу и по мылу свою подборку кинуть.
>
>> Вобщем-то цель была создать максимально защищенный шлюз, чтоб раздавал
>> инернет. Причем на нем устанавливать почтовый сервер, базы данных, сквид,
>> веб-сервер или еще что-нибудь не планируется, поэтому хотелось бы по
>> максимуму все порты закрыть.
> Чем меньше открыто тем лучше... (да-да.. я знаю чт оя псих)
>
> А воьбще с этим лучше перейти в isp-list [at] altlinux.org.ua
>
> -- 
> С уважением,
> Anton                          mailto:Pnz.Stalker@mail.ru
>                                     FIDO: 2:5059/37
>
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community