как пропустить почту в прозрачном прокси

-A FORWARD -o eth1 -p tcp -j DROP это как понимать? =)

эти записи нашел в инете

это блокирование выхода через eth1 возможно там описывался

только вход -порт 25 а не 110

надо удалить ее или подкорректировать

ну в принципе что не так почему почта не проходит хотя бы по входу

разреши форвард, включи форвардинг через sysctl -a

1 в /proc/sys/net/ipv4/ip_forward уже стоит

INPUT

Бегом читать man iptables. Цепочка INPUT отвечает за пакеты, предназначенные самому серваку. Транзитные фильтруются в FORWARD.

iptables -F
iptables -t nat -F
iptables -A FORWARD -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -p tcp -m multiport --dport 25,110,143 -j ACCEPT
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

-A FORWARD -o eth1 -p tcp -j DROP

это убрать.

IPTABLES -t nat -A POSTROUTING -s 192.168.1.0/24 - p tcp --dort 25

это заменить на --dport 110

IPTABLES -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -p tcp --dport 25 -j SNAT --to ip eth1

IPTABLES -t nat -A POSTROUTING -s 192.168.1.0/24 - p tcp --dort 25 -j MASQUERADE

Это убрать, заменить на iptables -t nat -I POSTROUTING -s 192.168.0.0/16 -j SNAT --to-source 11.22.33.44

согласно докам на iptables, любая фильтрация в таблицах отличных от filter (т.е. nat, mangle, raw) - нежелательна. Т.е. проброс портов делать для всех возможных подсетей, а в iptables -A FORWARD уже разрешать или запрещать. (например, iptables -I FORWARD -p tcp --dport 110 -s 192.168.1.0/24 -j ACCEPT

Лучше убрать все записи и прочитать ман.

по твоей рекомендации - возможна лишняя нагрузка на модуль nat.

> по твоей рекомендации - возможна лишняя нагрузка на модуль nat.

рекомендации пишут парни, которые кодят netfilter. наверное, им виднее, в каком случае будет лишняя нагрузка. Возможно, на нат нагрузка будет больше, но совокупня нагрузка - меньше. А вы как считаете? :)

А можно узнать каким боком к этим iptables-правилам прозрачный proxy ?
Прозрачного проксирования почты я тут как-то не наблюдаю.

это самое что ни на есть прозрачное нат-проксирование

это просто NAT.
прозрачное проксирование это когда у тебя squid в режиме transparent proxy для веб и ченить вроде perdition для входящей почты. зы. для исходящей почты юзаю экзим
проксирование от NAT отличается тем, что у тебя вирусня через тот же 110й порт не простучится, поскольку проксирующая программа будет кромсать соединение согласно протокола, а не просто переправлять пакеты.

блин, слова «нат» перед проксированием не заметил, сории