iptables и почта

# iptables-save
в студию

# Generated by iptables-save v1.4.1.1 on Mon Nov 23 19:26:29 2009 *nat :PREROUTING ACCEPT [54698:3779456] :POSTROUTING ACCEPT [17960:1140702] :OUTPUT ACCEPT [17960:1140702] -A POSTROUTING -s 192.168.100.52/32 -d 213.27.12.40/32 -o eth1 -p tcp -m tcp --dport 143 -j SNAT --to-source 192.168.1.2 -A POSTROUTING -s 192.168.100.52/32 -p tcp -m tcp --dport 143 -j MASQUERADE COMMIT # Completed on Mon Nov 23 19:26:29 2009

некоторые провайдеры режут доступ на внешний 25 порт

iptables -I FORWARD -i eth0 -p tcp -m multiport --dports 25,110,143 -j ACCEPT
iptables -I FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE

Попробывал непомогло. Уже не знаю что делать. Получаеться надо открыть туннель с помощью которого почтовик будет коннектится к внешнему ip-шнику

Нат не заработает если не включить форвадинг в ядре .... echo «1» > /proc/sys/net/ipv4/ip_forward и пробуем ещё раз то что сказал уважаемый nnz

Ни какого перенаправления на сквид у вас нет.
В таблице nat у вас какой-то бред претендующий на пробрасывание внутреннего imap сервера для подключения из вне.
sysctl -a |grep net.ipv4.ip_forward
в студию
исправьте стартовый скрипт как написал nnz (только дефолтный запрет добавьте)
как сделаете - еще раз
iptables-save
в студию

Все сделал все равно не получаеться: Но вы правы были форвардинга небыло.После того как включил его вот вывод команды sysctl -a |grep net.ipv4.ip_forward error: «Success» reading key «dev.parport.parport0.autoprobe» error: «Success» reading key «dev.parport.parport0.autoprobe0» error: «Success» reading key «dev.parport.parport0.autoprobe1» error: «Success» reading key «dev.parport.parport0.autoprobe2» error: «Success» reading key «dev.parport.parport0.autoprobe3» error: permission denied on key 'net.ipv4.route.flush' net.ipv4.ip_forward = 1 error: permission denied on key 'net.ipv6.route.flush'

# Generated by iptables-save v1.4.1.1 on Wed Nov 25 10:17:22 2009
*nat
:PREROUTING ACCEPT [119:9227]
:POSTROUTING ACCEPT [153:10148]
:OUTPUT ACCEPT [144:9621]
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT
# Completed on Wed Nov 25 10:17:22 2009
# Generated by iptables-save v1.4.1.1 on Wed Nov 25 10:17:22 2009
*filter
:INPUT ACCEPT [2140:228339]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [221410:90511049]
-A INPUT -i lo -j ACCEPT
-A INPUT -p ! icmp -m state --state INVALID -j DROP
-A INPUT -s 192.168.100.0/24 -i eth0 -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -j LOG --log-prefix «INPUT packet died: »
-A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth0 -p tcp -m multiport --dports 25,110,143 -j ACCEPT
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -s 192.168.100.0/24 -p tcp -m tcp --dport 110 -j ACCEPT
-A FORWARD -s 192.168.100.0/24 -p udp -m udp --dport 53 -j ACCEPT
-A FORWARD -s 192.168.100.0/24 -p tcp -m tcp --dport 20 -j ACCEPT
-A FORWARD -s 192.168.100.0/24 -p tcp -m tcp --dport 21 -j ACCEPT
-A FORWARD -s 192.168.100.0/24 -p tcp -m tcp --dport 25 -j ACCEPT
-A FORWARD -s 192.168.100.0/24 -p tcp -m tcp --dport 143 -j ACCEPT
-A FORWARD -j LOG --log-prefix «FORWARD BLOCKED:»
-A FORWARD -j REJECT --reject-with icmp-port-unreachable
COMMIT
# Completed on Wed Nov 25 10:17:22 2009

содержимое лога грепните по IP адресу сервера куда конектитесь

в 3 правиле инпута и втором правиле форварда очевидно должно быть eth1 а не eth0

какое же ты безграмотное. Ужас просто. Не удивительно, что у тебя такие вопросы.