POP3/SMTP PROXY

навскидку

сделай проброс портов на тачке со SQUID и разреши хождение в инет только этой тачке.

+1

+ про DNS не забудь.

Тот пост 4-летней давности, smtpproxy и pop3proxy нет в никаких репах. Да, мне лень компилить. :p

Зачем днс если у тачек нет выхода в инет? :) Всё же через проксю.

потенциально через днс запросы можно выход в инет организовать :)

С IPtables я на ВЫ. Что-то пробовал, но почтовый клиент так и зависал при отправки письма. root@beta:~# iptables -t nat -L Chain PREROUTING (policy ACCEPT) target prot opt source destination DNAT tcp  — anywhere proxyserver tcp dpt:smtp to:159.148.79.196:25

а с ssh как? ssh -L blah-blah-blah localhost :)

Щас жрачку приготовлю и скажу что там с iptables

nginx

Кароче попробовал еще раз, но по-другому. Результат тот-же. 159.148.79.196 - это почтовый сервер. iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 25 -j DNAT --to 159.148.79.196:25 iptables -A FORWARD -i eth0 -p tcp --dport 25 -j ACCEPT

Правда, у этой коробки только один сетевой интерфейс. Что-то мне говорит, что для форвардинга нужны две карточки. :D Или я не прав?

честно скажу не большой спец, но.....

интерфейса хватит и одного если на модеме фаирвол настроить, зачем закрывать все порты? - хватит и 80- ну если не хочешь считать конечно кто сколько писем отправил

> у этой коробки только один сетевой интерфейс

Ну дак вставьте второй интерфейс, выбросьте свой роутер, поставьте свой сервер вместо роутера и будьте, как все нормальные люди.

Рано или поздно у Вас появятся и другие задачи, которые потребуют выхода с рабочих мест в инет не через сквид, а через трансляцию. Это неизбежно.

>Всё же через проксю.
Ну кроме почты.

Имел в виду проброс портов pop3,imap,smtp с тачки со squid на внешний почтовый сервер и указать на локальном DNS (или аще в hosts), что {smtp,imap,pop3}.somemail.org - машина со squid.

а, это тру :). Люблю когда у тачек нормальные имена а не айпишники которые хрен запомнишь.

одного интерфейса достаточно. sysctl net.ipv4.ip_forward=1 проблему не решает?

Нет, net.ipv4.ip_forward = 1 не помогает. Попробую вариант со вторым сетевым интерфейсом.

Короче с перебросом портов какая-то хрень вышла и я забил на дела с iptables. Порылся в и-нете и нашел 2 полезные вещи: proxsmtp и p3scan. Первый - это прокс для SMTP. p3scan сканирующий POP3 прокс, но ClamAV я не ставил, так как коробка не успеет проверять столько мусора. В настройках p3scan путь к АВ заменил /bin/true'ом - эта зараза по умолчанию не умеет запускаться без АВ. Но p3scan меня порадовал тем, что умеет общаться с почтовым сервером через SSL.