Re: [Comm] настройка отправки почты по 2м каналам

Re: [Comm] настройка отправки почты по 2м каналам

[Genix]

PEGAS TOUR - DMITRIY wrote:

> Может средствами postfix'a можно сделать? или копать все-же iproute2?

а если указать в качестве relayhost ip-адрес почтового сервера 
провайдера на втором интерфейсе?


-- 
У каждого в башке свои тараканы...

Re: [Comm] настройка отправки почты по 2м каналам

[Maxim Tyurin]

PEGAS TOUR writes:

> У меня есть 2 канала в инет, хотелось бы чтобы postfix на отпределенные домены отправлял через одно соединение, а все остальное по другому каналу.
> Сейчас все идет по маршруту по умолчанию, попытка через iptables (mark) и iproute2 направить пакеты отправляемые на 25 порт оказалась неудачной - видимо неправильно роутинг настроил, по tcpdump пакеты идут с ип от 1го канала...
> Может средствами postfix'a можно сделать? или копать все-же iproute2?

Если роутер и почтовый сервер это одна машина то сделать такое очень
затруднительно.
-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll@jabber.pibhe.com

Re: [Comm] настройка отправки почты по 2м каналам

[PEGAS TOUR - DMITRIY]

> > У меня есть 2 канала в инет, хотелось бы чтобы postfix на отпределенные
домены отправлял через одно соединение, а все остальное по другому каналу.
> > Сейчас все идет по маршруту по умолчанию, попытка через iptables (mark)
и iproute2 направить пакеты отправляемые на 25 порт оказалась неудачной -
видимо неправильно роутинг настроил, по tcpdump пакеты идут с ип от 1го
канала...
> > Может средствами postfix'a можно сделать? или копать все-же iproute2?
>
> Если роутер и почтовый сервер это одна машина то сделать такое очень
> затруднительно.


да, именно одна машина. затруднительно, но может все же возможно?
сейчас препятствие только в том, что неправильный адрес подставляется
в адресе отправителя... хотя nat на postrouting пакетов в это подключение
настроен.
где можно порыть в данном направлении?
как еще можно подменить адрес пакетов?

С уважением,
Дмитрий Тютюнников
Системный администратор ООО "Пегас-Тур"
454080, Челябинск, пр. Ленина, 64
тел. +7 3512 689-285, +7 3512 689-284, +7 3512 666-031
E-mail: dima@pegastour.ru
ICQ: 194-508-09

[Comm] Re: настройка отправки почты по 2м каналам

[Michael Shigorin]

On Tue, May 24, 2005 at 10:47:47AM +0300, Maxim Tyurin wrote:
> > У меня есть 2 канала в инет, хотелось бы чтобы postfix на
> > отпределенные домены отправлял через одно соединение, а все
> > остальное по другому каналу.
> Если роутер и почтовый сервер это одна машина то сделать такое
> очень затруднительно.

Ну, сервисы всё равно хорошо в vserver загнать.
Конкретно с такой задачей не сталкивался, но есть подозрение (tm)...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] настройка отправки почты по 2м каналам

[Maxim Tyurin]

PEGAS TOUR writes:

>> Если роутер и почтовый сервер это одна машина то сделать такое очень
>> затруднительно.
>
>
> да, именно одна машина. затруднительно, но может все же возможно?
> сейчас препятствие только в том, что неправильный адрес подставляется
> в адресе отправителя... хотя nat на postrouting пакетов в это подключение
> настроен.
> где можно порыть в данном направлении?
> как еще можно подменить адрес пакетов?

Очень затруднительно это значит что я не знаю как такое сделать
стандартными средствами.
Просто в твоем случае решение о маршрутизации принимается раньше чем
сработает iptables и пометит трафик. Поэтому маршрутизация по меткам
не заработает.
Надо перечитать LARTC HOWTO. Может и возможно такое сделать.
-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll@jabber.pibhe.com

Re: [Comm] настройка отправки почты по 2м каналам

[PEGAS TOUR - DMITRIY]

> >> Если роутер и почтовый сервер это одна машина то сделать такое очень
> >> затруднительно.
> > да, именно одна машина. затруднительно, но может все же возможно?
> > сейчас препятствие только в том, что неправильный адрес подставляется
> > в адресе отправителя... хотя nat на postrouting пакетов в это
подключение
> > настроен.
> > где можно порыть в данном направлении?
> > как еще можно подменить адрес пакетов?
>
> Очень затруднительно это значит что я не знаю как такое сделать
> стандартными средствами.
> Просто в твоем случае решение о маршрутизации принимается раньше чем
> сработает iptables и пометит трафик. Поэтому маршрутизация по меткам
> не заработает.
> Надо перечитать LARTC HOWTO. Может и возможно такое сделать.


Маршрутизация по меткам у меня работает(имхо), пакеты приходят на тот
интерфейс который нужно,
но с адресом отправителя дефолтного интерфейса - по дефолтному маршруту.
И я пока не представляю как его там уже поменять... возможно еще nat и в ip
route?...
а не только в iptables


С уважением,
Дмитрий Тютюнников
Системный администратор ООО "Пегас-Тур"
454080, Челябинск, пр. Ленина, 64
тел. +7 3512 689-285, +7 3512 689-284, +7 3512 666-031
E-mail: dima@pegastour.ru
ICQ: 194-508-09

Re[2]: [Comm] настройка отправки почты по 2м каналам

[Dank Bagryantsev]

Здравствуйте, PEGAS.

Вы писали 24 мая 2005 г., 12:13:00:

>> >> Если роутер и почтовый сервер это одна машина то сделать такое очень
>> >> затруднительно.
>> > да, именно одна машина. затруднительно, но может все же возможно?
>> > сейчас препятствие только в том, что неправильный адрес подставляется
>> > в адресе отправителя... хотя nat на postrouting пакетов в это
PTD> подключение
>> > настроен.
>> > где можно порыть в данном направлении?
>> > как еще можно подменить адрес пакетов?
>>
>> Очень затруднительно это значит что я не знаю как такое сделать
>> стандартными средствами.
>> Просто в твоем случае решение о маршрутизации принимается раньше чем
>> сработает iptables и пометит трафик. Поэтому маршрутизация по меткам
>> не заработает.
>> Надо перечитать LARTC HOWTO. Может и возможно такое сделать.


PTD> Маршрутизация по меткам у меня работает(имхо), пакеты приходят на тот
PTD> интерфейс который нужно,
PTD> но с адресом отправителя дефолтного интерфейса - по дефолтному маршруту.
PTD> И я пока не представляю как его там уже поменять... возможно еще nat и в ip
PTD> route?...
PTD> а не только в iptables

IMHO, можно сделать что-то похожее:
для iptables:
$IPTABLES -t mangle -A OUTPUT -p tcp --dport 25 MARK --set-mark 1
$IPTABLES -t nat -A POSTROUTING -m mark --mark 1 -j SNAT --to-source
xxx.xxx.xxx.xxx

Возможно нужно будет добавить похожее для iproute2:
ip rule add from xxx.xxx.xxx.xxx table int2
ip route add default via $IPREMOTE dev $IFNAME table int2
ip route flush cache

Можно еще повесить postfix на dummy0 и сделать SNAT/DNAT на двух
интерфейсах.

P.S. О результатах сообщите в рассылку, pls. Поскольку похожие вопросы
     неоднократно здесь поднимались.
-- 
С уважением,
 Dank