Привет, мне нужно, чтобы исходящие письма отправлялись только с моего почтового сервера (локальный сервер, IP: 192.168.0.200), а использование порта 25 с других IP-адресов в моей локальной сети блокировать. Это нужно, чтобы избежать рассылки спама скомпрометированных ПК. Как лучше это реализовать? Буду очень благодарен, если кто-нибудь сможет помочь с настройкой правил брандмауэра. Спасибо.
Разреши исходящий порт 25 только с одного IP-адреса в локальной сети.
Разреши исходящий порт 25 только с одного IP-адреса в локальной сети., RouterOS
|
20.12.2013 13:41:00
|
|
|
|
|
|
20.12.2013 13:52:00
В файрволе только что поставил правило, которое будет проверять цепочку пересылки TCP-протокола. Если исходный адрес не равен 192.168.0.200, то пакет отбрасывается.
|
|
|
|
|
|
20.12.2013 20:05:00
Добавь out-interface=ether1-gateway.
|
||||
|
|
|
|||
Читают тему
