The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Настройка squid+iptables+Почта"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Настройка Squid и других прокси серверов (Public)
Изначальное сообщение [ Отслеживать ]

"Настройка squid+iptables+Почта"  +/
Сообщение от vr001 (ok) on 18-Ноя-09, 12:11 
Помогите с настройками чтоб почта ходила в обход сквида, где я не так сделал?

$ sudo iptables -F
$ sudo iptables -F -t nat
$ sudo iptables -P INPUT DROP
$ sudo iptables -P OUTPUT ACCEPT
$ sudo iptables -P FORWARD ACCEPT
$ sudo iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
$ sudo iptables -A INPUT -i lo -j ACCEPT
$ sudo iptables -A INPUT -s 198.162.*.*/24 -i eth2 -j ACCEPT
$ sudo iptables -t nat -A PREROUTING -s 198.162.*.*/24 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
$ sudo iptables -t nat -A POSTROUTING -s 198.162.*.*/24 -o eth1 -j SNAT --to-source 192.168.*.*
$iptables -A FORWARD -p tcp -s $198.162.*.*/24 -d smtp.mail.ru --dport 25 -j ACCEPT
$iptables -A FORWARD -p tcp -s smtp.mail.ru -d $198.162.*.*/24 --sport 25 -j ACCEPT
$iptables -A FORWARD -p tcp -s $198.162.*.*/24 -d pop.mail.ru --dport 110 -j ACCEPT
$iptables -A FORWARD -p tcp -s pop.mail.ru -d $198.162.*.*/24 --sport 110 -j ACCEPT
$iptables -t nat -A POSTROUTING -p tcp -s $198.162.*.*/24 --dport 110 -j MASQUERADE
$iptables -t nat -A POSTROUTING -p tcp -s $198.162.*.*/24 --dport 25 -j MASQUERADE

sysctl net.ipv4.ip_forward=1

Высказать мнение | Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Настройка squid+iptables+Почта"  +/
Сообщение от reader (ok) on 18-Ноя-09, 14:46 
>[оверквотинг удален]
>$iptables -A FORWARD -p tcp -s $198.162.*.*/24 -d pop.mail.ru --dport 110 -j
>ACCEPT
>$iptables -A FORWARD -p tcp -s pop.mail.ru -d $198.162.*.*/24 --sport 110 -j
>ACCEPT
>$iptables -t nat -A POSTROUTING -p tcp -s $198.162.*.*/24 --dport 110 -j
>MASQUERADE
>$iptables -t nat -A POSTROUTING -p tcp -s $198.162.*.*/24 --dport 25 -j
>MASQUERADE
>
>sysctl net.ipv4.ip_forward=1

эта машина у клиента указана как шлюз? что у клиента прописано DNS сервером?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Настройка squid+iptables+Почта"  +/
Сообщение от vr001 (ok) on 18-Ноя-09, 15:26 
# Generated by iptables-save v1.3.8 on Wed Nov 18 14:20:28 2009
*filter
:INPUT DROP [4477:413392]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [1094270:756813094]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -s 198.162.5.0/255.255.255.0 -i eth2 -j ACCEPT
COMMIT
# Completed on Wed Nov 18 14:20:28 2009
# Generated by iptables-save v1.3.8 on Wed Nov 18 14:20:28 2009
*nat
:PREROUTING ACCEPT [1496:147002]
:POSTROUTING ACCEPT [3393:213617]
:OUTPUT ACCEPT [3393:213617]
-A PREROUTING -s 198.162.5.0/255.255.255.0 -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128
-A POSTROUTING -s 198.162.5.0/255.255.255.0 -o eth1 -j SNAT --to-source 192.168.1.4
-A POSTROUTING -p tcp -m tcp -m multiport --ports 25,110 -j MASQUERADE
COMMIT
# Completed on Wed Nov 18 14:20:28 2009
Шлюз и ДНС пустые


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Настройка squid+iptables+Почта"  +/
Сообщение от vr001 (ok) on 18-Ноя-09, 15:44 
Прописал шлюз и ДНС на этой конфигурации заработало, только есть смутные сомнения что это неправильная настройка, как то кривовато получилось
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Настройка squid+iptables+Почта"  +/
Сообщение от reader (ok) on 18-Ноя-09, 16:15 
>Прописал шлюз и ДНС на этой конфигурации заработало, только есть смутные сомнения
>что это неправильная настройка, как то кривовато получилось

что значит криво?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Настройка squid+iptables+Почта"  +/
Сообщение от vr001 (ok) on 18-Ноя-09, 16:58 
Все работает тему можно закрывать


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру