[Comm] Почта через iptable

[iLya Bryzgalow]

Mon, 22 Mar 2004 11:33:26 +0300 Sodom <sodom на sodom.ru> сообщил:

> Здравствуйте, iLya.
> 
> Вы писали 22 марта 2004 г., 11:21:32:
 iB> Если я поставил в /etc/sysconfig/iptables
 iB> *nat
 iB> -A POSTROUTING -o eth1 -p tcp -j SNAT --to-source <реаладресинет>
 iB> это достаточно?

> 
> #Aliases
> EXT_R_IP="X.X.X.X"
> LOCAL_IP="Y.Y.Y.Y"
> PORT1="110"
> 
> iptables -t nat -A PREROUTING -p tcp -d $EXT_R_IP --dport $PORT1 -j \
> DNAT --to-destination $LOCAL_IP:$PORT1
Не понял! Разве DNAT для доступа из ЛВС наружу?
По "iptables-tutorial-1.1.19":
 Действие  DNAT  (Destination  Network  Address Translation)
 производит преобразование   адресов назначения  в  заголовках  пакетов.
 Другими словами, этим действием производится перенаправление пакетов на
 другие адреса, отличные от указанных в заголовках пакетов.             
 SNAT  (Source  Network Address Translation) используется для изменения 
 исходных  адресов  пакетов.  С  помощью этого  действия  можно скрыть  
 структуру локальной сети, а заодно и разделить единственный внешний IP 
 адрес  между компьютерами локальной сети для выхода в Интернет. В этом 
 случае брандмауэр, с помощью SNAT, автоматически производит прямое и   
 обратное преобразование адресов, тем самым давая возможность выполнять 
 подключение к серверам в Интернете с компьютеров в локальной сети.
По идее должно быть:
iptables -t nat -A POSTROUTING -p tcp -s $LOCAL_IP --dport $PORT1 -j \
   SNAT --to-source $EXT_R_IP
Самое интересное на другой сети_с_выходом_в_инет (которая рядом и я могу
на ней проверить) заработало как я написал (не POP3, а ssh, но это не
важно). А на той, на виндах не пингуется почтовый сервер. Это надо UDP53
пробрасывать через iptables или запустить на Linux-е DNS?
> 
> -- 
> С уважением,
>  Sodom                          mailto:sodom на sodom.ru
> 
> _______________________________________________
> Community mailing list
> Community на altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community


-- 
=-iLya Bryzgalow aka iLL LinuxUser#301257-=
=-Linux-=-Astronomy-=-Krasnodar-=-Russia-=
I don't smoke, so wish to you!
   _    ___    ___  JID:ill на jabber.org
  (_)  /  /   /  /  http://www.krumn.oilnet.ru/
 /  / /  /__ /  /__ ftp://ftp.krumn.oilnet.ru/
/__/ /_____//_____/ mailto:ill на krumn.oilnet.ru
kernel-2.6.4-std26-up-alt3 ALT Linux Sisyphus (20040320)
 13:22:12  up 3 days,  2:55,  3 users,  load average: 0.48, 0.65, 0.54