[mdk-re] настройка почтовых серверов

[mdk-re] настройка почтовых серверов

[Andrey Astafiev]

предполагается построить сеть по такой схеме:

-----       --------------    ------------
    |       | шлюз (NAT) |    | почтовая |
net |-------|< A.B.C.Z   |----|  машина  |
    |   |   |   10.0.0.1>|    | 10.0.0.2 |
-----   |   --------------    ------------
        |
  ---------------
  | хост с      |
  | реальным ip |
  | (A.B.C.D)   |
  ---------------


на машине A.B.C.D будет поднят почтовый сервер,
который всю входящую почту должен пробрасывать
на 10.0.0.2. соответственно, 10.0.0.2 будет
отправлять почту во внешний мир через A.B.C.D.
поднимать почтовый сервер на шлюзе не хочется.
подскажите, пожалуйста, как правильно настроить
хождение почты в данной конфигурации, используя
только MTA (вроде postfix)? желательно с примерами.
		     
--
andrei at tvcell d0t ru

Re: [mdk-re] настройка почтовых серверов

[Alex Savvin]

В письма от Tue, 8 Jan 2002 10:18:08 +0300
Andrey Astafiev <andrei@tvcell.ru> написал:

> предполагается построить сеть по такой схеме:
> 
> -----       --------------    ------------
>     |       | шлюз (NAT) |    | почтовая |
> net |-------|< A.B.C.Z   |----|  машина  |
>     |   |   |   10.0.0.1>|    | 10.0.0.2 |
> -----   |   --------------    ------------
>         |
>   ---------------
>   | хост с      |
>   | реальным ip |
>   | (A.B.C.D)   |
>   ---------------
> 
> 
> на машине A.B.C.D будет поднят почтовый сервер,
> который всю входящую почту должен пробрасывать
> на 10.0.0.2. соответственно, 10.0.0.2 будет
> отправлять почту во внешний мир через A.B.C.D.
> поднимать почтовый сервер на шлюзе не хочется.
> подскажите, пожалуйста, как правильно настроить
> хождение почты в данной конфигурации, используя
> только MTA (вроде postfix)? желательно с примерами.


Может быть что-то типа этого:


На A.B.C.D :
#-------------------
# /etc/postfix/main.cf
virtual_maps = hash:/etc/postfix/virtual
transport_maps = hash:/etc/postfix/transport
sender_canonical_maps = hash:/etc/postfix/sender-canonical
#....

# /etc/postfix/virtual
@my.real.domain		 @my.local.domain
#....

Затем указываем транспорт:
# /etc/postfix/transport
my.local.domain		smtp:[10.0.0.2]
#....

Подмена локальных адресов отправителей
# /etc/postfix/sender-canonical
@my.local.domain	@my.real.domain
#....


На внутреннем хосте
#-----------------------------
# /etc/postfix/main.cf
mydestination = my.local.domain
relayhost = A.B.C.D

P.S. Подмену адреса отправителя можно, в принципе, делать на внутреннем хосте.


-- 
Sincerely,
	Alex Savvin
-------------------

Re: [mdk-re] настройка почтовых серверов

[Andrey Astafiev]

On Tue, Jan 08, 2002 at 11:18:41AM +0300, Alex Savvin wrote:
> В письма от Tue, 8 Jan 2002 10:18:08 +0300
> Andrey Astafiev <andrei@tvcell.ru> написал:
> 
> > предполагается построить сеть по такой схеме:
> > 
> > -----       --------------    ------------
> >     |       | шлюз (NAT) |    | почтовая |
> > net |-------|< A.B.C.Z   |----|  машина  |
> >     |   |   |   10.0.0.1>|    | 10.0.0.2 |
> > -----   |   --------------    ------------
> >         |
> >   ---------------
> >   | хост с      |
> >   | реальным ip |
> >   | (A.B.C.D)   |
> >   ---------------
> > 
> > 
> > на машине A.B.C.D будет поднят почтовый сервер,
> > который всю входящую почту должен пробрасывать
> > на 10.0.0.2. соответственно, 10.0.0.2 будет
> > отправлять почту во внешний мир через A.B.C.D.
> > поднимать почтовый сервер на шлюзе не хочется.
> > подскажите, пожалуйста, как правильно настроить
> > хождение почты в данной конфигурации, используя
> > только MTA (вроде postfix)? желательно с примерами.
> 
> Затем указываем транспорт:
> # /etc/postfix/transport
> my.local.domain		smtp:[10.0.0.2]
> #....
> 

фишка в том, что 10.0.0.2 сидит за маскарадом и
A.B.C.D о нем не подозревает...

--
andrei at tvcell d0t ru

Re: [mdk-re] настройка почтовых серверов

[Alex Savvin]

В письма от Tue, 8 Jan 2002 11:37:07 +0300
Andrey Astafiev <andrei@tvcell.ru> написал:

> On Tue, Jan 08, 2002 at 11:18:41AM +0300, Alex Savvin wrote:
> > В письма от Tue, 8 Jan 2002 10:18:08 +0300
> > Andrey Astafiev <andrei@tvcell.ru> написал:
> > 
> > Затем указываем транспорт:
> > # /etc/postfix/transport
> > my.local.domain		smtp:[10.0.0.2]
Если NAT делает однозначную трансляцию A.B.C.Z -> 10.0.0.2
тогда можно поменять предыдущую строку на
my.local.domain		smtp:[A.B.C.Z]

> > #....
> > 
> 
> фишка в том, что 10.0.0.2 сидит за маскарадом и
> A.B.C.D о нем не подозревает...

-- 
Sincerely,
	Alex Savvin
-------------------