https://slinkov.ru/openforum/vsluhforumID10/4953.html Добрый день!<br>Такой вопрос в локальной сети есть почтовый сервер Exchange нужно дать возможность подключаться к нему снаружи, всё работало на MS ISA server (там было правило перенаправления), я снёс ISA и установил сквид, но доступ снаружи дать не<br>могу.<br>Подробнее<br>есть маршрутизатор Cisco с белым ip пусть будет 8.8.8.8 ему провайдером присвоено имя mail.mydomain.com<br>внутри сети почтовый сервер mailserver.mydomain.com<br>нужно чтобы при ображении по адресу https://mail.mydomain.com сквид пернаправлял на https://mailserver.mydomain.com как это когда то делал ISA server.<br>P.S. На маршрутизаторе Cisco ничего сменить не могу отсутствует пароль, да и если раньше работало с ISA думаю там настроен проброс и можно настроить с линуксом и сквидом.<br>Заранее спасибо.<br>UPD. на внутреннем доменном DNS сервере есть запись про mail.mydomain.com c внешним ip.<br>Разместил тему в разделе iptables думаю угадал :) <br> https://slinkov.ru/openforum/vsluhforumID10/4953.html#2 Wed, 12 Oct 2011 09:59:30 GMT &gt;&gt; Добрый день!<br>&gt; .... всё работало .. я снёс <br>&gt; А сначала почитать документацию, возможности и т. д. было слабо?<br>&gt; Или сначала предпочитаем делать, а потом голову включаем?<br>&gt; Простите за нравоучение конечно..<br><br>Да ничего страшно, я с вами согласен, сглупил не взял в расчёт что кто то пользуется доступом к почте из вне и этим "кем то" оказался директор :)<br>а может всё же подскажите? :)<br>вот скрипт которым изначально делал нат в него хочу впихнуть правила переадресации<br><br>echo 1 &gt; /proc/sys/net/ipv4/ip_forward<br>iptables -A INPUT -i lo -j ACCEPT<br>iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT<br>iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE<br>iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT<br>iptables -A FORWARD -i eth0 -o eth1 -j REJECT<br><br>eth0 - сетевая карта Убунту со сквидом смотрящая в маршрутизатор<br>eth1 - сетевая карта Убунту со сквидом смотрящая в локальную сеть<br>я понимаю что последнюю строку моего правила нат надо удалить но что писать вместо неё?<br> https://slinkov.ru/openforum/vsluhforumID10/4953.html#1 Wed, 12 Oct 2011 09:50:40 GMT &gt; Добрый день!<br><br>.... всё работало .. я снёс<br><br>А сначала почитать документацию, возможности и т. д. было слабо?<br>Или сначала предпочитаем делать, а потом голову включаем?<br>Простите за нравоучение конечно..<br>