+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как мне сделать мой SMTP-сервер доступным извне?

Как мне сделать мой SMTP-сервер доступным извне?, RouterOS

evert

Guest

25.07.2004 18:43:00

Всем привет! Установил и запустил свой Mikrotik, доступ в Интернет работает отлично. Но... кажется, у меня проблемы с подключением к почтовому серверу? Какие правила/настройки нужно сделать, чтобы люди, подключающиеся к порту 25 моего публичного IP, попадали к порту 25 моего приватного IP 192.168.24.140?

С уважением, Эверт.

butche

Guest

26.07.2004 01:49:00

Какие правила/настройки нужно применить, чтобы люди, которые подключаются к порту 25 по моему публичному IP, попадали на порт 25 моего приватного IP 192.168.24.140? /ip firewall dst-nat add action=nat dst-address=PUBLIC.IP.ADD.RESS/32:25 to-dst-address=192.168.24.140. Это должно помочь.

evert Guest	#3 0 26.07.2004 05:21:00 Спасибо, попробую…! P.S. А возможно ли это сделать и без указания моего публичного IP? Он полудинамический, и я бы не хотел редактировать все свои правила, когда/если он изменится… С уважением, Evert

Dave Guest	#4 0 26.07.2004 07:14:00 Если хочешь перенаправить ВЕСЬ трафик SMTP на локальный адрес, можешь просто указать dst-port=25 и to-dst-address=local_IP:port, не указывая свой внешний IP.

evert Guest	#5 0 26.07.2004 07:22:00 Это не помешает локальному серверу отправлять SMTP? (если весь SMTP перенаправляется на 192.168.24.140, не заставит ли это 192.168.24.140 отправлять всю исходящую почту себе, а не нужному получателю?) С уважением, Evert.

cmit Guest	#6 0 26.07.2004 08:11:00 Нет — просто перенаправь весь SMTP-трафик, поступающий ВНУТРЬ на твой публичный интерфейс. Так это не повлияет на исходящий SMTP-трафик (который поступает ВНУТРЬ на твой "приватный" интерфейс).

evert Guest	#7 0 26.07.2004 09:42:00 Хм, похоже, не работает… Только что попробовал подключиться через telnet к http://www.poboxes.info 25 с внешнего IP, но не удается подключиться к SMTP-серверу… С уважением, Evert

cmit Guest	#8 0 26.07.2004 10:01:00 Тебе нужно будет добавить дополнительное правило брандмауэра в цепочку пересылки, чтобы разрешить трафик — смотри мой пост в этой теме: http://bruno.pmi.lv/phpbb2/viewtopic.php?t=366&highlight=.

evert

Guest

26.07.2004 16:29:00

Хм, всё ещё ничего… Я использовал ваш пример для портов 25 и 80, но, насколько я вижу, на эти порты на 192.168.24.140 трафик не приходит… Есть ещё какие-то места, где мне нужно что-то добавить/поменять…? С уважением, Эверт

lastguru Guest	#10 0 26.07.2004 17:24:00 Ты указал протокол портов? Например, "protocol=tcp" в правиле dst-nat?

evert Guest	#11 0 26.07.2004 17:37:00 Ну да, ставь на TCP…

cmit

Guest

#12

28.07.2004 13:05:00

Возможно, проверьте, не перехватывают ли более ранние правила брандмауэра (или dst-nat) те пакеты, которые должны обрабатываться вашими новыми правилами, так что они вообще до них не доходят. И еще следите за счетчиком пакетов в окне брандмауэра/dst-nat – чтобы понимать, обрабатывают ли эти правила хоть какие-то пакеты.

evert Guest	#13 0 28.07.2004 13:09:00 Работает! (Проблема оказалась в моем провайдере, они без предупреждения меняли мой IP-адрес…) Спасибо за всю помощь и терпение! С уважением, Evert

cmit Guest	#14 0 28.07.2004 14:06:00 Не за что!

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры