https://www.opennet.me/openforum/vsluhforumID1/84572.html Немного странная и напрягающая ситуация:<br>на роутере при помощи iptables настроен порт-форвардинг 25 порта на внутреннюю машину с sendmail.<br>Все работает, письма ходят, но есть один напрягающий факт (далее кусок лога общения внешнего smtp сервера с моим):<br><br>&gt;&gt;&gt; HELO antispam-ufrj.pads.ufrj.br<br><br>&lt;&lt;&lt; 250 mail.myhost.ru Hello intergate.myinternaldomain.local [10.62.1.249], pleased to meet you <br><br>Т.е. sendmail считает (и справедливо!), что "общается" с 10.62.1.249, а не с antispam-ufrj.pads.ufrj.br.<br><br>Возможно ли это исправить?<br>Или это нормальная ситуация и исправлять ничего не надо?<br> https://www.opennet.me/openforum/vsluhforumID1/84572.html#8 Thu, 19 Mar 2009 20:03:35 GMT &gt;Неужто сами не догадываетесь что делает это правило? <br><br>Все, разобрался!<br><br>Огромное спасибо за подсказку!<br><br> https://www.opennet.me/openforum/vsluhforumID1/84572.html#7 Thu, 19 Mar 2009 19:57:01 GMT Я правильно Вас понял, что<br><br>&gt;&gt;-A POSTROUTING -p tcp -m tcp -d 10.62.1.250 --dport 25 -j SNAT <br>&gt;&gt;--to-source 10.62.1.249 <br><br>нужно убрать?<br>И, если не сложно, объясните в чем криминал?<br> https://www.opennet.me/openforum/vsluhforumID1/84572.html#6 Thu, 19 Mar 2009 18:36:23 GMT &gt;-A POSTROUTING -p tcp -m tcp -d 10.62.1.250 --dport 25 -j SNAT <br>&gt;--to-source 10.62.1.249 <br><br>Неужто сами не догадываетесь что делает это правило?<br>&gt;-A POSTROUTING -o eth2 -j SNAT --to-source &lt;externalIP1&gt;<br>&gt;-A POSTROUTING -o eth1 -j SNAT --to-source &lt;externalIP2&gt;<br><br>Этого будет достаточно, если на 10.62.1.250 шлюз(10.62.1.249) прописан в качестве default route<br> https://www.opennet.me/openforum/vsluhforumID1/84572.html#5 Thu, 19 Mar 2009 17:36:17 GMT &gt;Т.е. неправильно настроен iptables. <br>&gt;Правила покажите. <br><br># Generated by iptables-save v1.3.8 on Mon Jul 14 11:25:38 2008<br>*nat<br>:PREROUTING ACCEPT [0:0]<br>-A PREROUTING -p tcp -m tcp -d &lt;externalIP1&gt; -i eth2 --dport 25 -j CONNMARK --set-mark 0x1 # маршрутизация в нужный интерфейс<br>-A PREROUTING -p tcp -m tcp -d &lt;externalIP1&gt; --dport 25 -j DNAT --to-destination 10.62.1.250:25<br>-A POSTROUTING -p tcp -m tcp -d 10.62.1.250 --dport 25 -j SNAT --to-source 10.62.1.249<br>-A POSTROUTING -o eth2 -j SNAT --to-source &lt;externalIP1&gt;<br>-A POSTROUTING -o eth1 -j SNAT --to-source &lt;externalIP2&gt;<br>-A PREROUTING -p tcp -m tcp -s 10.62.1.250 ! -d 10.0.0.0/255.0.0.0 -i eth0 ! --dport 110 -j MARK --set-mark 0x1 #Все запросы, кроме 110 порта, вести через eth0<br>-A PREROUTING -p tcp -m tcp -s 10.62.1.250 --sport 25 -j CONNMARK --restore-mark<br><br>10.62.1.250 - почтовый сервер.<br> https://www.opennet.me/openforum/vsluhforumID1/84572.html#4 Thu, 19 Mar 2009 17:08:04 GMT &gt;&gt;Имхо, это будет сильно мешать работе почтового сервера. <br>&gt;<br>&gt;На мой взгляд - тоже. <br>&gt;Плюс нельзя будет, например, ограничивать (или наоборот - разрешать) релей по IP <br>&gt;и тд. <br><br>Т.е. неправильно настроен iptables.<br>Правила покажите.<br> https://www.opennet.me/openforum/vsluhforumID1/84572.html#3 Thu, 19 Mar 2009 17:06:33 GMT &gt;Имхо, это будет сильно мешать работе почтового сервера. <br><br>На мой взгляд - тоже.<br>Плюс нельзя будет, например, ограничивать (или наоборот - разрешать) релей по IP и тд.<br><br><br> https://www.opennet.me/openforum/vsluhforumID1/84572.html#2 Thu, 19 Mar 2009 17:01:30 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;&gt;&gt;&gt; HELO antispam-ufrj.pads.ufrj.br<br>&gt;<br>&gt;&lt;&lt;&lt; 250 mail.myhost.ru Hello intergate.myinternaldomain.local [10.62.1.249], pleased to meet you <br>&gt;<br>&gt;Т.е. sendmail считает (и справедливо!), что "общается" с 10.62.1.249, а не с <br>&gt;antispam-ufrj.pads.ufrj.br. <br>&gt;<br>&gt;Возможно ли это исправить? <br>&gt;Или это нормальная ситуация и исправлять ничего не надо? <br><br>Имхо, это будет сильно мешать работе почтового сервера.<br> https://www.opennet.me/openforum/vsluhforumID1/84572.html#1 Thu, 19 Mar 2009 16:57:44 GMT Прошу прощения, забыл добавить, что 10.62.1.249 - внутренний адрес роутера.<br><br><br><br>