форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение		[ Отслеживать ]

"Настройка squid+iptables+Почта"		+/–
Сообщение от vr001 (ok) on 18-Ноя-09, 12:11
Помогите с настройками чтоб почта ходила в обход сквида, где я не так сделал? $ sudo iptables -F $ sudo iptables -F -t nat $ sudo iptables -P INPUT DROP $ sudo iptables -P OUTPUT ACCEPT $ sudo iptables -P FORWARD ACCEPT $ sudo iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT $ sudo iptables -A INPUT -i lo -j ACCEPT $ sudo iptables -A INPUT -s 198.162.*.*/24 -i eth2 -j ACCEPT $ sudo iptables -t nat -A PREROUTING -s 198.162.*.*/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128 $ sudo iptables -t nat -A POSTROUTING -s 198.162.*.*/24 -o eth1 -j SNAT --to-source 192.168.*.* $iptables -A FORWARD -p tcp -s $198.162.*.*/24 -d smtp.mail.ru --dport 25 -j ACCEPT $iptables -A FORWARD -p tcp -s smtp.mail.ru -d $198.162.*.*/24 --sport 25 -j ACCEPT $iptables -A FORWARD -p tcp -s $198.162.*.*/24 -d pop.mail.ru --dport 110 -j ACCEPT $iptables -A FORWARD -p tcp -s pop.mail.ru -d $198.162.*.*/24 --sport 110 -j ACCEPT $iptables -t nat -A POSTROUTING -p tcp -s $198.162.*.*/24 --dport 110 -j MASQUERADE $iptables -t nat -A POSTROUTING -p tcp -s $198.162.*.*/24 --dport 25 -j MASQUERADE sysctl net.ipv4.ip_forward=1
Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Настройка squid+iptables+Почта"		+/–
Сообщение от reader (ok) on 18-Ноя-09, 14:46
>[оверквотинг удален] >$iptables -A FORWARD -p tcp -s $198.162.*.*/24 -d pop.mail.ru --dport 110 -j >ACCEPT >$iptables -A FORWARD -p tcp -s pop.mail.ru -d $198.162.*.*/24 --sport 110 -j >ACCEPT >$iptables -t nat -A POSTROUTING -p tcp -s $198.162.*.*/24 --dport 110 -j >MASQUERADE >$iptables -t nat -A POSTROUTING -p tcp -s $198.162.*.*/24 --dport 25 -j >MASQUERADE > >sysctl net.ipv4.ip_forward=1 эта машина у клиента указана как шлюз? что у клиента прописано DNS сервером?
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Настройка squid+iptables+Почта"		+/–
	Сообщение от vr001 (ok) on 18-Ноя-09, 15:26
	# Generated by iptables-save v1.3.8 on Wed Nov 18 14:20:28 2009 *filter :INPUT DROP [4477:413392] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [1094270:756813094] -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT -A INPUT -i lo -j ACCEPT -A INPUT -s 198.162.5.0/255.255.255.0 -i eth2 -j ACCEPT COMMIT # Completed on Wed Nov 18 14:20:28 2009 # Generated by iptables-save v1.3.8 on Wed Nov 18 14:20:28 2009 *nat :PREROUTING ACCEPT [1496:147002] :POSTROUTING ACCEPT [3393:213617] :OUTPUT ACCEPT [3393:213617] -A PREROUTING -s 198.162.5.0/255.255.255.0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128 -A POSTROUTING -s 198.162.5.0/255.255.255.0 -o eth1 -j SNAT --to-source 192.168.1.4 -A POSTROUTING -p tcp -m tcp -m multiport --ports 25,110 -j MASQUERADE COMMIT # Completed on Wed Nov 18 14:20:28 2009 Шлюз и ДНС пустые
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Настройка squid+iptables+Почта"		+/–
	Сообщение от vr001 (ok) on 18-Ноя-09, 15:44
	Прописал шлюз и ДНС на этой конфигурации заработало, только есть смутные сомнения что это неправильная настройка, как то кривовато получилось
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	4. "Настройка squid+iptables+Почта"		+/–
	Сообщение от reader (ok) on 18-Ноя-09, 16:15
	>Прописал шлюз и ДНС на этой конфигурации заработало, только есть смутные сомнения >что это неправильная настройка, как то кривовато получилось что значит криво?
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	5. "Настройка squid+iptables+Почта"		+/–
	Сообщение от vr001 (ok) on 18-Ноя-09, 16:58
	Все работает тему можно закрывать
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема