Почта через IPTables

NAT?

Нат у меня включен: iptables -A POSTROUTING ......... -SNAT -j ACCEPT

В смысле, не ACCEPT конечно, а --to-source $мой_внешний_IP

Оригинальный способ включения nat :) может всеж-таки -A POSTROUTING ... -j SNAT --to-source ipaddr ?

Прошу прощения - именно так. Просто я редко с подобными вещами ковыряюсь и на изусть всех ключей не помню. Пользуюсь обычно туториалом. Но факт в том что NAT работает и в инет пускает.

ну включи в iptables подробный логгинг на все (input, output, forward) , скажи с клиентской машины что-нибудь типа telnet smtp.mail.ru 25 и смотри где пакеты дропаются.

А не подскажете какими опциями после -L это можно посмотреть в iptables?

опции тут не помогут. нужно добавить в конец каждой цепочки правило типа iptables -A INPUT -p ALL -s 0/0 -d 0/0 -j LOG и тогда все пакеты дошедшие до этого места будут писаться в сислог прежде чем к ним будет применена политика по умолчанию (DROP в большинстве нормально настроенных файрволлов)

>ACCEPT для destination-port 25 при состоянии NEW ACCEPT для всех пакетов при состоянии RELATED, ESTABLISHED

Скажи, а какой смысл сравнивать состояние, если пакет идет из локальной сети на 25-й порт внешнего сервера и состояние точно не может являться установленным?

Пример:

iptables -A INTPUT -p tcp -i eth0 --dport 25 -s 192.168.1.0/24 -j ACCEPT

P.S. Ну с 25 понятно. А принимаешь ты как?

Вот я тут прочитал пост и спрашиваю себя глупого. Какие траспортные порты использует мыл-клиет для получения и отправки почты - правильно, 25 - для отправки, 110 (pop3) для получения или 143 (imap).
"Так может в консерватории что нибудь подправит?" (с) М.Жванецкий