LINUX.ORG.RU
ФорумAdmin

Сделать форвард с порта 2500 на 25, и чтобы работал 25


0

0

Здравствуйте,

ситуация такая, перехали в новый офис, а тут инет только по локальной сети местного провайдера, и они тупо заблокировали все соединения по 25 порту для всех из сети.
У нас на площадке на хостинге свой сервер, в том числе и почтовый, и теперь получается, что отправить почту нельзя... только можно через веб-интерфейс, что жудко не удобно.
Пока напишется заявление провайдеру и пока они что-то сделают, пройдет наверное неделя... а работать нужно сейчас уже.

Сервер наш почтовый под Gentoo
Linux 2.6.25-gentoo-r5

Пожалуйста, подскажите как правильно написать форвард с, например, 2500 порта на 25?
Просто я давно уже не админил ничего и поднимать мануалы и разбираться опять нет особо времени :(
Если не сложно, пожалуйста, напишите правило для iptables, и как и куда это все сохранить?

Сейчас там вот что
srv02 ~ # iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp dpt:8000
ACCEPT tcp -- 10.0.0.0/24 anywhere tcp dpt:ssh
ACCEPT tcp -- 10.0.0.0/24 anywhere tcp dpt:swat
ACCEPT tcp -- anywhere anywhere tcp dpt:pop3s
ACCEPT tcp -- anywhere anywhere tcp dpt:imaps
ACCEPT tcp -- anywhere anywhere tcp dpt:imap
ACCEPT tcp -- anywhere anywhere tcp dpt:pop3
ACCEPT tcp -- anywhere anywhere tcp dpt:smtp
ACCEPT tcp -- anywhere anywhere tcp dpt:http

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination


Спасибо!

Re: Сделать форвард с порта 2500 на 25, и чтобы работал 25

На сервере на площадке:

iptables -t nat -A PREROUTING -s (внешний айпи офиса) -p tcp --dport 2500 -j REDIRECT --to-port 25

И коннектись на 2500 порт почтовиком :-)

Anoxemian ★★★★★ ()

Re: Сделать форвард с порта 2500 на 25, и чтобы работал 25

а при чем тут айпитаблес? что за мыльник используется? для сендмейла я делаю в конфиге:
DAEMON_OPTIONS(`Port=2500, Name=MTA')
потом
make cf
make install
make restart

и всё работает.

Komintern ★★★★★ ()

Re: Сделать форвард с порта 2500 на 25, и чтобы работал 25

Ну просто админ на том сервере есть, но найти его тоже тяжело. А пересобирать софт - не хотелось, мне показалось простым решением сделать просто форвард, как временное решение. Спасибо!

igor_ua ()

Re: Сделать форвард с порта 2500 на 25, и чтобы работал 25

Прокиньте туннель до своего сервера какой нибудь. Со шлюза вашего офиса до сервера с почтой.
И настройте на шлюзе роутинг - все что пытается попасть в 25 порт почтовика улетает в туннель.

И ни клиентов ни сервер перенастраивать будет не нужно.

kilolife ★★★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.