Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2009-04-21 09:12:13
micro-machine - Użytkownik
- micro-machine
- Użytkownik
- Zarejestrowany: 2007-07-26
iptables + postfix
Czesc,
Odziedziczyłem po kims siec. Zaczelem stopniowo porządkowac wszystko. Przegladac logi postfixa ktory ukryty jest wewnątrz sieci (forward portów)
natknelem sie na taki wpis
"450 Client host rejected: cannot find your hostname, [83.13.136.90] (in reply to RCPT TO command)"
Zalozmy ze adres zewnetrzny serwera pocztowego to 83.13.136.92
(alias dla eth2)
w iptables mam :
-A POSTROUTING -d 192.168.1.200 -s 192.168.1.0/24 -j SNAT to 192.168.1.1 // to jest serwer pocztowy
-A POSTROUTING -d 192.168.1.201 -s 192.168.1.0/24 -j SNAT to 192.168.1.1 // to jest serwer www
-A POSTROUTING -d 192.168.1.202 -s 192.168.1.0/24 -j SNAT to 192.168.1.1 // to jest serwer mysql
-A POSTROUTING -s 192.168.1.0/24 -o eth2 -j SNAT to 192.168.1.1 --to-source 83.13.136.90
Pytanko :
jak ustawic iptables tak aby na zewnatrz ruch z serwa pocztowego byl widziany tak jakby wychodzil adresu 83.13.136.92 a nie z 83.13.136.90 (adres bramki)
Uff mysle ze nie zakrecilem sie zbyt mocno i opisalem o co mi chodzi w miare dokladanie :D
przeczytam dokumentacje zanim zadam glupie pytanie ....przeczytam dokumentacje zanim zadam glupie pytanie ....przeczytam dokumentacje zanim zadam glupie pytanie ....
Offline
#2 2009-04-22 14:49:38
urug - 
Członek DUG
Re: iptables + postfix
Możesz zrobić SNAT (tablica nat), w podobny sposób jak we wklejonych regułkach.
Inne rozwiązanie jakie możesz zastosować (tak mi się wydaje), to ustawienie smtp_helo_name na coś, co istnieje :-) MTA chyba sprawdzają tylko czy to co podano w HELO/EHLO jest prawidłowe, a nie czy ma jakiś związek z maszyną która nawiązała połączenie.
Ostatnio edytowany przez urug (2009-04-22 14:53:10)
Pozdrawiam, Tomek
Offline
#3 2009-04-22 16:09:20
micro-machine - Użytkownik
- micro-machine
- Użytkownik
- Zarejestrowany: 2007-07-26
Re: iptables + postfix
dobrze zrozumialem ? cos takiego
-A POSTROUTING -s 192.168.1.5/24 -j SNAT to 192.168.1.1 --to-source 83.13.136.92
:D
przeczytam dokumentacje zanim zadam glupie pytanie ....przeczytam dokumentacje zanim zadam glupie pytanie ....przeczytam dokumentacje zanim zadam glupie pytanie ....
Offline
#4 2009-04-22 16:42:53
urug - Członek DUG
Re: iptables + postfix
iptables -t nat -A POSTROUTING -s 192.168.1.5 -j SNAT --to 83.13.136.92
Ta regułka dla całego ruchu z 192.168.1.5 zmieni adres źródłowy na 83.13.136.92. Możesz dodać ograniczenie np. -p TCP --dport 25, by działało to tylko na połączeniach z innymi serwerami SMTP.
A co do tego komunikatu błędu, to jaki hostname w ogóle Twój serwer SMTP wysyła? Możliwe że SNAT w ogóle nie będzie potrzebny. Ważne żeby mta przedstawił się prawidłowo.
Ostatnio edytowany przez urug (2009-04-22 16:51:49)
Pozdrawiam, Tomek
Offline
#5 2009-05-04 12:30:19
micro-machine - Użytkownik
- micro-machine
- Użytkownik
- Zarejestrowany: 2007-07-26
Re: iptables + postfix
ale łajza ze mnie :D
Szef skopał revdns-a
Wszystko juz w porzadku.
przeczytam dokumentacje zanim zadam glupie pytanie ....przeczytam dokumentacje zanim zadam glupie pytanie ....przeczytam dokumentacje zanim zadam glupie pytanie ....
Offline
#6 2009-05-04 12:34:25
azhag - Admin łajza
- azhag
- Admin łajza
- Skąd: Warszawa
- Zarejestrowany: 2005-11-15
Re: iptables + postfix
micro-machine napisał(-a):
ale łajza ze mnie :D
ekhem, na łajzowanie mam wyłączność :)
Błogosławieni, którzy czynią FAQ.
opencaching :: debian sources.list :: coś jakby blog :: polski portal debiana :: linux user #403712
Offline