+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Перенаправьте весь SMTP-трафик.

Перенаправьте весь SMTP-трафик., RouterOS

sarky

Guest

27.03.2006 20:25:00

Привет всем! Я искал и проверял везде, но так и не нашёл. Хочу перенаправлять весь трафик с конкретного реального IP-адреса на порт 25 к моему локальному SMTP-серверу, но, кажется, я что-то упускаю. Не мог бы кто-нибудь подсказать, в какую сторону двигаться? Цель — чтобы пользователи не меняли свои SMTP-серверы в почтовых программах. Спасибо, Sarkis. #SMTP #Networking #Help

changeip

Guest

27.03.2006 22:04:00

Используй dst-nat, чтобы перенаправить IP-адрес, на который ты хочешь отправить сообщение. Если SMTP-сервер находится в той же сети LAN, что и отправители, то тебе, скорее всего, понадобятся дополнительные шаги, потому что пакеты будут возвращаться с IP-адреса, который сервер не ожидал. Я всегда советую исправлять клиентов, а не решать проблему на границе, так как это может вызвать больше проблем в будущем, но если это временная заглушка, то… Сэм.

sergejs Guest	#3 0 28.03.2006 05:20:00 Правило для перенаправления SMTP-трафика на удалённый сервер должно быть таким: `ip firewall nat add chain=dstnat dst-port=25 protocol=tcp in-interface=users_interface_name action=dst-nat to-addresses=smtp server_address to-ports=25`.

sarky

Guest

28.03.2006 20:02:00

Я пробовал dst-nat до того, как написал это сообщение, но почему-то это не работает. Я подумал, что дело в том, что я использую реальные IP-адреса, и ничего не транслируется (NAT). Сейчас, если я тестирую с telnet на порт 25, соединение устанавливается, но на странице telnet ничего не отображается. Еще сервер электронной почты не показывает никаких запросов. Есть какие-нибудь идеи? SArky

changeip

Guest

28.03.2006 21:10:00

Твой перенаправленный SMTP-трафик находится в той же локальной сети, что и инициатор? Если да, то тебе, скорее всего, придётся поколдовать с src-nat и dst-nat. Если ты хочешь изменить src или dst пакета, значит, ты уже занимаешься NAT. Redirect нужен только для перенаправления трафика на сам роутер, то есть на прокси и т.п.

sarky

Guest

28.03.2006 21:17:00

Привет, ChangeIP. Да, они в одной локальной сети, и я пробовал то, что выше, как я уже говорил. Но по какой-то причине пакеты не доходят туда, куда нужно, даже пробовал srcnat, но ничего не произошло. Ты сам пробовал? Я знаю, что по умолчанию это делается на hotspot… Sarky.

changeip Guest	#7 0 28.03.2006 21:31:00 Если всё находится в одной локальной сети, у тебя возникнет проблема с исходным/конечным IP-адресом… подумай об этом: ты запрашиваешь соединение с 1.1.1.1 на 2.2.2.2. Твой роутер делает dst-nat и отправляет это соединение на 3.3.3.3, потому что ты хочешь перехватить разговор. Теперь 3.3.3.3 отправляет пакет обратно на 1.1.1.1 напрямую, а 1.1.1.1 не ожидает ответа от него, поэтому он игнорирует пакеты. Тебе нужно добавить src-nat или masq, чтобы 3.3.3.3 сервер думал, что роутер разговаривает с ним, а не с оригинальным хостом. Лучший способ – физически отделить dmz-серверы от пользовательской локальной сети, тогда пакеты должны проходить через роутер, чтобы вернуться к оригинальному отправителю, и nat позаботится обо всём автоматически. Сэм

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры