squid+the bat+Яндекс-почта для домена

Хелп, товарищи! Проблема в следующем: имеется сетка компов. Сервер на ASP. На нем стоит Squid и Firestarter. Требуется на пользовательском компе (win7) настроить The Bat! (или любой другой) для работы с почтой. В Файрстартере мною разрешены порты 25,110,995,993,143,465 (все, которые связаны с IMAP и POP). В squid.conf в разделе ACL Safe ports прописаны аналогичные порты. Но нихрена не работает. Кто-нибудь сталкивался?

Ссылка

← Oracle+PHP- продолжение

VNC клиент с минимальной задержкой для локалхоста qemu →

сквид здесь нипричем, если он на них(портах) не висит.

мало инфы для работы телепатов, возможно ты прописал проксю в ат, но этого делать ненадо, возможно также не включен форвардинг на серве.

anonymous
(27.12.11 13:34:05 MSK)

Ответ на: комментарий от anonymous 27.12.11 13:34:05 MSK

прокси прописывал только в почтовых программах. С прокси проблем нет, интернет и все остальные блага работают отлично. А вот с почтовыми программами беда... какую еще информацию предоставить?

Jazzzz
(27.12.11 13:39:24 MSK) автор топика

Ответ на: комментарий от Jazzzz 27.12.11 13:39:24 MSK

Почтовые клиенты через прокси web контент писем получают, а никак не ходят через прокси на 25/110 etc

~~zgen~~ ★★★★★
(27.12.11 14:47:52 MSK)

Ответ на: комментарий от zgen 27.12.11 14:47:52 MSK

Это понятно. Так что делать-то? В чем может быть трабл?

Jazzzz
(27.12.11 14:50:29 MSK) автор топика

Ответ на: комментарий от Jazzzz 27.12.11 14:50:29 MSK

Конечно фиг знает, но может поставить SOCKS сервер какой-нибудь?

DALDON ★★★★★
(27.12.11 14:55:53 MSK)

Ответ на: комментарий от DALDON 27.12.11 14:55:53 MSK

поднять SOCKS на серваке? неее, это точно будет жопа... Работает и ладно, лучше не трогать. Я думал может кто-то сталкивался с подобной проблемой. Все перепробовал, не работает и все....

Jazzzz
(27.12.11 15:10:22 MSK) автор топика

Ответ на: комментарий от Jazzzz 27.12.11 14:50:29 MSK

Видимо непонятно. Нет никакого трабла, оно и не должно работать. Сделать nat и все будет.

~~zgen~~ ★★★★★
(27.12.11 21:26:23 MSK)

Ответ на: комментарий от zgen 27.12.11 21:26:23 MSK

А можно поподробнее? NAT на роутере, насколько понимаю. Значит, трабл в роутере? В нем копать?

Jazzzz
(28.12.11 07:15:59 MSK) автор топика

Ответ на: комментарий от Jazzzz 27.12.11 15:10:22 MSK

Я думал может кто-то сталкивался с подобной проблемой

сталкивался. Где можно - ушел от обычной прокси на прозрачную и кинул пользователям VPN

Pinkbyte ★★★★★
(28.12.11 13:37:14 MSK)

Ссылка

Ответ на: комментарий от Jazzzz 28.12.11 07:15:59 MSK

открой 25(smtp),110(pop3),143(imap) порт в iptables в цепочке FORWARD. Только учти, что этот трафик учитываться не будет, если у тебя не анлим, надо будет думать как его учитывать...

Pinkbyte ★★★★★
(28.12.11 13:38:57 MSK)

Ответ на: комментарий от Pinkbyte 28.12.11 13:38:57 MSK

Анлим, учета трафика нет. Как открыть? -A FORWARD -p tcp -m tcp --dport 25 -j ACCEPT ?

Так?

Jazzzz
(28.12.11 14:20:17 MSK) автор топика

Ответ на: комментарий от Jazzzz 28.12.11 14:20:17 MSK

да

Pinkbyte ★★★★★
(28.12.11 15:06:47 MSK)

Ответ на: комментарий от Pinkbyte 28.12.11 15:06:47 MSK

не помогло

Jazzzz
(28.12.11 15:27:33 MSK) автор топика

Ответ на: комментарий от Jazzzz 28.12.11 15:27:33 MSK

как сеть устроена? кто маршрутизатор по умолчанию? может маршруты через этот сервер просто не идут?

Pinkbyte ★★★★★
(28.12.11 15:48:29 MSK)

Ответ на: комментарий от Pinkbyte 28.12.11 15:48:29 MSK

шланг провайдера приходит на роутер. там dhcp. потом идет на сервер (ASP Linux) в одну сетевуху, firestarter+squid, и далее на свич. Пытаюсь найти iptables тут, пока не нашел...

Jazzzz
(28.12.11 15:52:51 MSK) автор топика