http://mikrotik.moscow Новое в теме Проблема с Advanced NAT - SMTP форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 18 Aug 2026 18:29:23 -0400 Проблема с Advanced NAT - SMTP RouterOS в форуме RouterOS.
Спасибо, Рич, это действительно помогло (с твоей таблицей рассылок).
09.05.2006 03:47:00, squintr.]]> http://mikrotik.moscow/forum/forum57/70390-problema-s-advanced-nat-_-smtp/message279452 http://mikrotik.moscow/forum/forum57/70390-problema-s-advanced-nat-_-smtp/message279452 Tue, 09 May 2006 03:47:00 -0400 RouterOS Проблема с Advanced NAT - SMTP RouterOS в форуме RouterOS.
Теперь я понимаю немного лучше. А что если вы используете sendmail на сервере для спама, вы можете использовать mailertable, чтобы перенаправлять почту для определенных доменов на конкретные хосты:

domain1.com           smtp:internal-smtp.mydomain.com
domain2.org           smtp:internal-smtp.mydomain.com

Любой домен, который не указан в mailertable, будет искать MX запись. Если домен указан в mailertable, почта будет отправлена на этот хост без выполнения MX поисков. Таким образом, вам потребуется только одна A запись в DNS зоне вашего домена для всех размещенных доменов ( domain1.com , domain2.org и т.д.).

Что касается настроек MikroTik, я не думаю, что вам нужно первое правило src-nat. Также правило dst-nat, возможно (следует?), сделать действием dst-nat для порта 25. Netmap обычно используется для 1:1 NAT для нескольких хостов.

Надеюсь, это поможет!
-Rich
08.05.2006 18:36:00, n3wwn.]]> http://mikrotik.moscow/forum/forum57/70390-problema-s-advanced-nat-_-smtp/message279451 http://mikrotik.moscow/forum/forum57/70390-problema-s-advanced-nat-_-smtp/message279451 Mon, 08 May 2006 18:36:00 -0400 RouterOS Проблема с Advanced NAT - SMTP RouterOS в форуме RouterOS.
Да, это бы сработало, если бы у меня была настроена локальная DNS, чтобы IP-адрес разрешался во внутренний. Но когда мы хостим около 50 доменов, не хочется создавать внутренние И внешние записи DNS для каждого из них. У меня друг, который лучше разбирается в Mikrotik, помог мне разобраться – не уверен, что это лучшее решение, просто сейчас тестирую. Кстати, стыдно мне признаться, но я работал на версии 2.9.10, поэтому обновился до 2.9.23. Так вот, что сделал мой друг: создал правило srcnat, где: исходный адрес – 192.168.0.2 (спам), целевой адрес – 192.168.0.3 (почта), действие = маскировать. Потом создал правило dstnat, где: исходный адрес – 192.168.0.2 (внутренний спам), целевой адрес – 123.123.123.1, порт 25 (внешний IP, к которому разрешается домен), действие = netmap на 192.168.0.3 (порт 0-65535). В общем, пока что, судя по тестам, всё работает.
05.05.2006 21:58:00, squintr.]]> http://mikrotik.moscow/forum/forum57/70390-problema-s-advanced-nat-_-smtp/message279450 http://mikrotik.moscow/forum/forum57/70390-problema-s-advanced-nat-_-smtp/message279450 Fri, 05 May 2006 21:58:00 -0400 RouterOS Проблема с Advanced NAT - SMTP RouterOS в форуме RouterOS.
Если твой спам-сервер имеет IP-адрес в твоей внутренней сети, где находится твой почтовый сервер, то нет необходимости маршрутизировать через MikroTik. Просто заставь спам-сервер доставлять почту локально на почтовый сервер. -Rich
05.05.2006 20:58:00, n3wwn.]]> http://mikrotik.moscow/forum/forum57/70390-problema-s-advanced-nat-_-smtp/message279449 http://mikrotik.moscow/forum/forum57/70390-problema-s-advanced-nat-_-smtp/message279449 Fri, 05 May 2006 20:58:00 -0400 RouterOS Проблема с Advanced NAT - SMTP RouterOS в форуме RouterOS.
У меня есть почтовый и спам-сервер, оба находятся в нашей внутренней подсети. Пытаюсь избежать создания локальных DNS-записей для каждого добавляемого домена.

Внешний IP спам-сервера: 123.123.123.1
Внутренний IP спам-сервера: 192.168.0.2
Внутренний IP почтового сервера: 192.168.0.3
Шлюз: 192.168.0.1

Снаружи подключаются к нашему спам-серверу: 123.123.123.1, который, в свою очередь, DST-NAT'ит в его внутренний адрес 192.168.0.2.

Наш спам-сервер знает, как пересылать почту, поэтому он делает DNS-запрос для хоста, на который он отправляет почту, и видит внешний IP-адрес, потому что у меня нет настроенной внутренней DNS-зоны. Он видит 123.123.123.1.

Затем наш спам-сервер направил бы это через наш Mikrotik-маршрутизатор (версия 2.9.x). Я пытаюсь настроить его на подключение к нашему почтовому серверу: 192.168.0.3. Вот где я застрял. Как мне сказать ему перенаправлять трафик, идущий на 123.123.123.1:25, на 192.168.0.3:25? Я пробовал различные правила SRC-NAT и DST-NAT, но безрезультатно. Может, кто-нибудь помочь??

Sandy
05.05.2006 16:20:00, squintr.]]> http://mikrotik.moscow/forum/forum57/70390-problema-s-advanced-nat-_-smtp/message279448 http://mikrotik.moscow/forum/forum57/70390-problema-s-advanced-nat-_-smtp/message279448 Fri, 05 May 2006 16:20:00 -0400 RouterOS