Добрый день!
Знающие люди посдкажите как правильно настроить почту в обход squid... все примеры которые нашел по настройки, не помогают... Сделать как можно проще надо...
Вот одни из них:
$IPTABLES -A FORWARD -p tcp --dport 25 -i $LAN_IFACE -j ACCEPT
$IPTABLES -A FORWARD -p tcp --dport 110 -i $LAN_IFACE -j ACCEPT$IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j SNAT --to-source $INET_IP
В моем случае как я понял LAN_IFACE будет eth0
INET_IFACE будет eth1либо это
#!/bin/bash
IPTABLES="/sbin/iptables"
INET_IP="80.81.82.83"
SERVER_IP="192.168.0.107"
PORT=25
OUR_NET=192.168.0.0/24
$IPTABLES -t nat -A POSTROUTING -p tcp -s $SERVER_IP --dst ! $OUR_NET --dport $PORT -j SNAT --to-source $INET_IPУ нас идет внешний ip адрес 83.234.83.х Eth1
внутренний на squide 192.168.0.202....Eth0
ЗАРАНЕЕ СПАСИБО
ну и причём здесь прокси в твоём вопросе??????????????????????????????????
>ну и причём здесь прокси в твоём вопросе??????????????????????????????????ну это так к слову...ты (вы) чем наезжать, помог бы дельным советом...
>>ну и причём здесь прокси в твоём вопросе??????????????????????????????????
>
>ну это так к слову...ты (вы) чем наезжать, помог бы дельным советом...
>я вот в iptables'ах не силен, но рецепт прост: банальный NAT 25 и 110 портов для обычных смтп+поп3 почтовиков, + 143,465,995 портов для вского гугломыла,возможно пригодится 2802 для вебманей киперов всяких.
мораль: найти простейший пример конфигурации нат и премнять его прежде разрешения пакета на попадание в порт 3128.
>[оверквотинг удален]
>>
>>ну это так к слову...ты (вы) чем наезжать, помог бы дельным советом...
>>
>
>я вот в iptables'ах не силен, но рецепт прост: банальный NAT 25
>и 110 портов для обычных смтп+поп3 почтовиков, + 143,465,995 портов для
>вского гугломыла,возможно пригодится 2802 для вебманей киперов всяких.
>
>мораль: найти простейший пример конфигурации нат и премнять его прежде разрешения пакета
>на попадание в порт 3128.неверно выразился - 143 для имапа, а 465-995 для гугломыльных мегазащищенных смтп+поп3
со сквидового сервера telnet smtp.google.com идет?
>со сквидового сервера telnet smtp.google.com идет?Ну тогда так:
iptables -t nat -A POSTROUTING -s $int_net -p tcp --dport 25 -j SNAT --to $ext_addr
iptables -t nat -A POSTROUTING -s $int_net -p tcp --dport 53 -j SNAT --to $ext_addr
iptables -t nat -A POSTROUTING -s $int_net -p udp --dport 53 -j SNAT --to $ext_addr
iptables -t nat -A POSTROUTING -s $int_net -p tcp --dport 110 -j SNAT --to $ext_addriptables -A FORWARD -i lo -j ACCEPT
iptables -A FORWARD -s $int_net -j ACCEPT$int_net - твоя сеть, $ext_addr - твой внешний ip_адрес.
не работает
>не работаетУ тебя вообще форвадинг разрешен?
echo 1 > /proc/sys/net/ipv4/ip_forward