Привет, уважаемые форумчане.Суть задачки:
Пользователи из локальной сети через nat отправляют/принимают почту. Организовано так:$IPTABLES -A FORWARD -p TCP -s $LAN_IP_RANGE -m multiport --dports 25,110 -j ACCEPT
$IPTABLES -t nat -A POSTROUTING -s $LAN_IP_RANGE -o $INET_IFACE -j SNAT --to-source $INET_IP
Но, при отправке писма с вложением скорость падает до 3 кб/сек :( Пробую отправлять через вёб интерфейс, письма улетают мигом. Канал широкий в 10 мб. Грешил на старое ядро - обновил до 2.6.16.19. Результата не дало. Теперь даже не знаю в какую сторону двигаться. Может кто сталкивался? Иль посоветуете чего? Шлюз крутится на слакваре.
У кого-нить таким образом почта вообще работает?
После гор перерытых урлов, космического шаманства с правилами нетфильтра... я нашел корень зла. Судя по нету - ни у кого таких проблем и не возникало. А оказалось все очень просто. На шлюзе стоят две сетевухи. Та что в мир иной смотрит на базе nForce, дрова на нее взяты из ядра. Та что в лохалку - типа RTL. Перекидываю линки на сетевухах - и все работает. Ура, товарищи. Отсюда вывод - либо проблема с сетевухой как с куском железа - либо с дровами. НО!!! Каааак эта проблема могла повлиять только лишь на скорость правил для почты - ума не приложу. Все остальное ведь нормально работало.Надеюсь сие кому-то пригодится. :)
Да, спасибо, для меня это сейчас очень полездно.
Есть вопрос. У тебя юзеры как в нет выходят, через nat или через проксю (squid)?
з.ы.
я только поставил сервер, пустил всех через squid. Но возникла проблема что нужно пробрасывать запросы на почту от Bat & Outlook мимо Сквида.
Твоих 2-х правил хватает что б это зделать? Или надо еще дописывать аля PREROUTING,POSROUTING?
Вообщем, если у тебя работает по схеме инет через squid а почта через nat, подскажи как правильно это реализовать в iptables.
Спасибо!