+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Перенаправь всю исходящую почту на внутренний сервер.

Перенаправь всю исходящую почту на внутренний сервер., RouterOS

pbwalsh

Guest

29.01.2006 20:19:00

Пытаюсь перенаправить ВСЮ исходящую почту в сети на наш внутренний почтовый сервер для обработки спама/вирусов. Думаю, правило такое: chain=dstnat in-interface=AP src-address=xx.xxx.217.0/24 protocol=tcp src-port=1-65535 dst-port=25 action=dst-nat to-addresses=xx.xxx.208.20 to-ports=25. Хочу, чтобы весь трафик на 25 порту шёл на наш сервер. Я не вижу трафика в графике статистики, поэтому не уверен, правильно ли это правило. Может, кто-нибудь проверит его или подскажет, как сделать лучше, пожалуйста? Спасибо за любую помощь.

cmit Guest	#2 0 30.01.2006 08:21:00 Если "xx.xxx.217.0/24" — это диапазон адресов ваших клиентов, то правило выглядит хорошо... С уважением, Кристиан Майс.

savage Guest	#3 0 31.01.2006 03:32:00 Не нужно src-port. Не знаю, может, это и причина твоих проблем… Вот пример для работы: chain=dstnat in-interface=Border Network protocol=tcp dst-port=80 src-address-list=Everyone dst-address-list=!noHTTPProxy action=dst-nat to-addresses=x.x.x.x to-ports=3128 Кстати, если to-address приходит через AP интерфейс, получится бесконечный цикл. Хорошая идея добавить исключение выше твоего dst-nat для IP, к которому ты dst-nat делаешь. И последнее: если ты dst-nat делаешь к x.x.208.20, твой MT должен иметь локальный интерфейс в той же IP-сети, что и x.x.208.20. Иначе твой dst-nat не сработает. dst-nat не может быть маршрутизирован, он должен быть напрямую подключен. – Chris

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры