Re[4]: [Comm] Почта через iptable

From: Sodom <sodom@sodom.ru>
To: iLya Bryzgalow <community@altlinux.ru>
Subject: Re[4]: [Comm] Почта через iptable
Date: Mon, 22 Mar 2004 14:03:13 +0300
Message-ID: <948426814.20040322140313@sodom.ru> (raw)
In-Reply-To: <20040322135209.7b7de5ce.ill@krumn.oilnet.ru>

Здравствуйте, iLya.

Вы писали 22 марта 2004 г., 13:52:09:

iB> Mon, 22 Mar 2004 11:33:26 +0300 Sodom <sodom@sodom.ru> сообщил:

>> Здравствуйте, iLya.
>> 
>> Вы писали 22 марта 2004 г., 11:21:32:
 iB>> Если я поставил в /etc/sysconfig/iptables
 iB>> *nat
 iB>> -A POSTROUTING -o eth1 -p tcp -j SNAT --to-source <реаладресинет>
 iB>> это достаточно?

>> 
>> #Aliases
>> EXT_R_IP="X.X.X.X"
>> LOCAL_IP="Y.Y.Y.Y"
>> PORT1="110"
>> 
>> iptables -t nat -A PREROUTING -p tcp -d $EXT_R_IP --dport $PORT1 -j \
>> DNAT --to-destination $LOCAL_IP:$PORT1
iB> Не понял! Разве DNAT для доступа из ЛВС наружу?
iB> По "iptables-tutorial-1.1.19":
iB>  Действие  DNAT  (Destination  Network  Address Translation)
iB>  производит преобразование   адресов назначения  в  заголовках  пакетов.
iB>  Другими словами, этим действием производится перенаправление пакетов на
iB>  другие адреса, отличные от указанных в заголовках пакетов.  
iB>  SNAT  (Source  Network Address Translation) используется для изменения
iB>  исходных  адресов  пакетов.  С  помощью этого  действия  можно скрыть
iB>  структуру локальной сети, а заодно и разделить единственный внешний IP
iB>  адрес  между компьютерами локальной сети для выхода в Интернет. В этом
iB>  случае брандмауэр, с помощью SNAT, автоматически производит прямое и
iB>  обратное преобразование адресов, тем самым давая возможность выполнять
iB>  подключение к серверам в Интернете с компьютеров в локальной сети.
iB> По идее должно быть:
iB> iptables -t nat -A POSTROUTING -p tcp -s $LOCAL_IP --dport $PORT1 -j \
iB>    SNAT --to-source $EXT_R_IP

Да, по идее все так, но работает. Я уж не помню, откуда пример брал...

iB> Самое интересное на другой сети_с_выходом_в_инет (которая рядом и я могу
iB> на ней проверить) заработало как я написал (не POP3, а ssh, но это не
iB> важно). А на той, на виндах не пингуется почтовый сервер.

ээ... не понял, а как Вы его пинговать собрались, если Вы только 110
порт выкинули наружу? telnet [gateway_host] 110 если только...
Или я чего-то не допонял?

iB>  Это надо UDP53
iB> пробрасывать через iptables или запустить на Linux-е DNS?

Это уж Ваше право. Но я бы не рисковал кривой днс наружу вытаскивать
:-)

>> 
>> -- 
>> С уважением,
>>  Sodom                          mailto:sodom@sodom.ru
>> 
>> _______________________________________________
>> Community mailing list
>> Community@altlinux.ru
>> http://www.altlinux.ru/mailman/listinfo/community

-- 
С уважением,
 Sodom                          mailto:sodom@sodom.ru