Если я правильно понял, то тебе нужны виртуальные домены, постфикс умеет.

но тот же ip (внешний адрес маршрутизатора) - оно взлетит?

Нет

Или лучше переадресацией портов их развести?

И это нет, 25-й порт

это уже сделано.

а как заставить такую схему взлететь? Сейчас тупо стоит правило транспорта домен1 [ip маршрутизатора]

уже написали postfix правила транспорта на 2 почтовых сервера (2 домена) за 1 IP (комментарий)

как я вижу: transport Postfix домен1 [ipмаршрутизатора:4030] домен2 [ipмаршрутизатора:3020]

на маршрутизаторе проброс: ipвнешний:4030 на ip-почта1:25 (для smtp трафика, как я понимаю) ipвнешний:3020 на ip-почта2:25

если не так, то как?

No. адын postfix и на нем два домена. Ваша схема работать не будет, я уже написал 25-й порт он один, почту вам другие почтовые сервера будут слать именно на него и ни на какой другой, они же не телепаты что бы догадаться что вы там на пробрасывали :)

Либо берите у прова еще один ip

а! я вас запутал))

postfix стоит во внешней сетке и релеит письма на домен1. релей идет через роутер, далее во внутреннюю сеть на конечный почтовый сервер. это работает через транспорт, где указан внешний адрес роутера. Postfix уже настроен на виртуальные домены. Хочу добавить еще 1 почтовый сервак во внутренней сетке на домен2.

как настроить маршрутизацию?

то есть для всех входящий сервер - postfix, а он уже дальше сам должен почту куда-то переслать.

Схема настроена

Итак. Сервер поднят, исходящая почта идет с двух внутренних почтовых серверов. домен назван corp.domain2.ru (внутренний), внешний domain2.ru Адреса подменяются через generic на domain2.ru

Входящая почта не идет. Postfix говорит Unable to relay. При этом на домен domain1.ru (внутренний DOMAIN1.ru) пересылка идет нормально.

Транспорт: domain1.ru smtp:[ipv4] domain2.ru smtp:[ipv4] Все таки можно еще раз про маршрутизацию поговорить? Почему не идет? Мне то все письма доходят, только во внутреннюю сеть не релеятся.

Мне кажется вам лучше создать новую тему с уже правильным описанием проблемы. Имхо все знатоки постфикса (я к сожалению не настоящий сварщик) спотыкаются на топике и дальше не читают :)

Спасибо, но уже решили проблему :)

Итак, телнетом обязательно нужно проверять доступность почтовика за NAT. Потом уже кидать письмо и проверять лог postfix, как только статус сменится с bounced на deferred, начинать настройку внутреннего почтовика.

На маршрутизаторе прокинули порт1 на 25 порт, на внутренний ip второго почтовика и все! телнет стал цепляться!

Всем спасибо!