iptables непускает на внешний IP(срочно)

0

0

Здравствуйте.
Существует почтовый сервер за шлюзом.
Организован DNAT на этот сервер. То есть все пакеты приходящие на
80.x.x.x:25 попадают на 192.168.1.1:25.

Но если сделать telnet 80.x.x.x 25
то ничего не происходит, причем сразу соединение не сбрасывает а происходит тайм-аут.

Низнаю в чем дело, даже политику для FORWARD делал ACCEPT.

по умолчанию шлюз 192.168.1.224
вот что выводит route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
80.x.x.x    *               255.255.255.252 U     0      0        0 eth0
192.168.1.0     *               255.255.255.0   U     0      0        0 eth1
default         80.x.x.x    0.0.0.0         UG    0      0        0 eth0

Ссылка

←	проверка почты в Thunderbird через проху

Vim подсветка ситаксиса Qt функций

→

конфиг в студию

anonymous
(21.11.06 18:21:17 MSK)

Ссылка

>Но если сделать telnet 80.x.x.x 25 >то ничего не происходит, причем сразу соединение не сбрасывает а происходит тайм-аут.

Случаем, не из внутренней сети пытаешься проверить так?

gruy ★★★★★
(22.11.06 00:54:09 MSK)

И что говорят логи почты? Еще проверь tcpdump'ом что происходит на почтовом сервере в это время.

gruy ★★★★★
(22.11.06 01:56:29 MSK)

Ссылка

Ответ на: комментарий от gruy 22.11.06 00:54:09 MSK

Да именно из локальной сетки.

gnu123
(22.11.06 10:29:40 MSK) автор топика

Ссылка

На почтовом сервере шлюз по-умолчанию какой? На машину с NAT'ом указывает?

gruy ★★★★★
(22.11.06 11:21:41 MSK)

Ответ на: комментарий от gruy 22.11.06 11:21:41 MSK

Спасибо я решил проблему. Добавил еще одно правило SNAT которое изменяет заголовки пакетов адресованных локальной сети, а именно адрес: источника делает адресом локльного интрфейса шлюза. iptables -t nat -A POSTROUTING -d 192.168.1.0/24 -j SNAT --to 192.168.1.224

И все!

gnu123
(22.11.06 14:59:12 MSK) автор топика

Ответ на: комментарий от gnu123 22.11.06 14:59:12 MSK

А почтовик доверяет сети 192.168.1.0/24 и разрешает юзерам из этой сети отправку почты без пароля?

Если да, то вы только что соорудил OpenRelay.
Адресок сервера не подскажете?

~~sdio~~ ★★★★★
(22.11.06 15:06:02 MSK)