LINUX.ORG.RU
Форум — Admin  

Снова Сквид...


0

0

Привет! Чувствую, я уже задолбал со своими шлюзовыми :) проблемами, но все же... После успешной установки Сквида, разпределения доступа и т.д. выяснилось, что достучаться до почтовых серверов типа mail.gala.net с клиентской машины невозможно, т.к. это, понимаете, не http-протокол :). В squid.conf я все порты, которые deny, разрешил - не помогает. В Нете надыбал совет поставить socks5 - сервер. Неужели невозможно обойтись без этого?!

P.S. Толоко на гугл не отправляйте, плиз!!! :)

★★

Я вот лыжи снарядил, по снегу классно кататься.
Но как оказалось по асфальту передвигаться невозможно. (т.к. это, понимаете, не snow-поверхность :)
Я на лыжах написал, что и по асфальту на них можно, но это не помогло.
Люди подсказали, что по асфальту можно на роликах. Неужели невозможно обойтись без этого?!

P.S. Толоко на гугл не отправляйте, плиз!!! :)

sdio ★★★★★
()

открой metod connect порты ssl и с 1024 по 65535

anonymous
()
Ответ на: комментарий от sdio

> Я на лыжах написал, что и по асфальту на них можно, но это не помогло

Спасибо за совет, я понял :), и даже не обиделся :)

Ну не сталкивался я за 4 года работы в Линукс с этими аспектами. Все когда-то бывает впервые :)

З.Ы. А разрешение портов 1024-65535 ничего не дало :(. Если не трудно, обьясните, как принимать почту с внешних POP3- серверов... Буду очень благодарен!

ser_bur ★★
() автор топика
Ответ на: комментарий от ser_bur

Сквид -- HTTP прокси. Он POP/SMTP естественно не умеет. Даже если ты разрешишь туда идти -- там все равно не HTTP ни разу. Вот если ты разрешишь туда метов CONNECT и твой MUA умеет работу поверх CONNECT -- то получится.

Zulu ★★☆☆
()
Ответ на: комментарий от anonymous

по поводу SOCKS сквид можно перекомпилить с поддержкой

GOD ★★★
()
Ответ на: комментарий от ser_bur

eth_inet=eth0 # Сетевуха смотрящая в Интернет
IP_inet=195.195.195.195 # внешний ip адрес

iptables -t nat -I POSTROUTING -p tcp -m multiport -o $eth_inet --dport 25,110,143 -j SNAT --to-source $IP_inet
iptables -I FORWARD -p tcp -m multiport -i $eth_inet --sport 25,110,143 -j ACCEPT
iptables -I FORWARD -p tcp -m multiport -o $eth_inet --dport 25,110,143 -j ACCEPT

sdio ★★★★★
()
Ответ на: комментарий от sdio

Вот за это реально спасибо... А то сразу на лыжи :)

ser_bur ★★
() автор топика
Ответ на: комментарий от sdio

> eth_inet=eth0 # Сетевуха смотрящая в Интернет

> IP_inet=195.195.195.195 # внешний ip адрес

...А если не сетевууха, а ppp0 (xDSL)? Айпишник в этом случае ведь не постоянный?

ser_bur ★★
() автор топика
Ответ на: комментарий от ser_bur

iptables -t nat -I POSTROUTING -p tcp -m multiport -o ppp0 --dport 25,110,143 -j MASQUERADE

sdio ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin