[задачка]Вывод jabber сервера из локалки в сеть.

Но между офисом и сервером выхода пинг 130-200, и иногда не идеальный коннект, не будут ли от этого проблемы с доставкой сообщений?

если я правильно понял, у Вас имеется тоннель до Голландии, через который у Вас такой пинг. и как я понял, Вам необходимо пускать сервер с того-же ip. если так - то какая разница, создает ли проблемы с доставкой наружу? внутри пускай работает как и раньше, а с остальными серверами лучше уже не сделать. и да, в таком случае я тоже вижу только вариант с пробросом портов.

и, пардон, объясните мне неграмотному, зачем нужен промежуточный сервер? если у вас будет пара ip+порт. смотрящих наружу и проброшенных на ваш сервер, то какая разница, быстро или не очень?

по поводу серверов - не претендуя на достоверность - вроде как при отправлке тому или иному пользователю сообщение между серверами эти самые сервера берут адреса из этого самого jid, т.е. если Вам удастся заставить целевые сервера общаться к jabber.intra именно на ваш сервер - это будет здорово, но в любом случае при общении снаружи, повторюсь, как мне кажется, jid должны соответствовать dns-записям.

на сколько адекватно будет пытаться сохранить внутри сети ваш домен, который отправке наружу будет заменяться на другой, я не решусь, однако кажется мне, что это не то, что следует делать.

возможно, раз у Вас такие требования к секьюрности, Вам следует завести отдельный сервер, через который клиенты смогут общаться с внешним миром, а для внутренней переписки оставить имеющийся. этим, конечно, никто не будет пользоваться, но попробовать заставить можно.

A SRV-записи не помогут? Через них же можно перенаправить на любой другой сервер. Пример: ya.ru -> xmpp.yandex.ru

то какая разница, быстро или не очень?

Офис сидит через весьма хреновый интернет, который часто падает, вот и все :)

на сколько адекватно будет пытаться сохранить внутри сети ваш домен, который отправке наружу будет заменяться на другой, я не решусь, однако кажется мне, что это не то, что следует делать.

Ну мне интересно было узнать, насколько это осуществимо в принципе.

возможно, раз у Вас такие требования к секьюрности

В данном случае вопрос не в секьюрности.
Просто клиенты должны думать, что организация находится в Европе, это важно.

Не поможет

наверняка, я ж говорю, что я не знаю точно (=

сразу видно, зве^Wопытный, не то, что я со своими дилетантскими пожеланиями (=

Да я тоже слабо разбираюсь. Ставил у себя на VDS как-то. Вон выше говорят, что не поможет. Хотя не ясно почему.

Потому, что SRV просто указывает другой _внешний_ хост, куда на самом деле надо подключаться клиенту/серверу. Есть domain.com, ты хочешь не меняя адрес сервера / базу / настройки клиентов на фирме сделать s2s. Что ты собрался писать в srv-запись? jabber.intra? Для внешних хостов ее не существует. Далее, куда будут слать сообщения внешние сервера? jabber.intra для них тоже не существует, а если на domain.com - то или сервер за него не отвечает (ибо отвечает за jabber.intra), либо это будет уже другой сервер, параллельный jabber.intra.

Ну я думаю что ты прав, т.к алиас имени это сделать не позволяет.

Т.е. фактически нужно что-то вроде повторителя на том хосте, который бы ретранслировал джаббер-пакеты на внутренний хост. Не знаю есть ли такие.

ну как, можно завести себе домен верхнего уровня, но это как-то странно.

Попробуй вариант с общей для двух доменов внешней базой для ejabberd