może ktoś mógłby pomóc, bo chyba dobijam kresu moich możliwości. Chciałbym na próbę sprawdzić czy działa mój testowy serwer Postfix'a na maszynie wewnątrz sieci lokalnej.
Z sieci lokalnej (z innych stacji oraz z routera) działa polecenie "telnet ipPostfix 25", ale już z sieci zewnętrznej za router'em przy poleceniu "telnet ipZewnetrznyRoutera 25" wylatuje timeout mimo, że forwarding dla portu 25 działa poprawnie (chodzi strona http)
Może ktoś wie jakie reguły są potrzebne dla SMTP, bo widzę że coś innego niż dla zwykłego http, które bez problemu działa ...
Przed chwilą znalazłem taki opis - wygląda sensownie ale nie zadziałał:
I'll assume you're using 10.0.0.x IP's for your internal network, your Exchange server is 10.0.0.2, your gateway's internal IP is 10.0.0.1, and 1.2.3.4 is your gateway's Internet IP address. On your gateway machine, you'll need to run (possibly through /etc/rc.local);
## Turn on IP Forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward
## Forward ports 25 and 110 on the gateway into the
## internal network for the Exchange Server.
iptables -t nat -A PREROUTING -p tcp -d 1.2.3.4 --dport 25 -j DNAT --to 10.0.0.2:25
iptables -t nat -A PREROUTING -p tcp -d 1.2.3.4 --dport 110 -j DNAT --to 10.0.0.2:110
## Make inbound connections to the Exchange Server
## appear to be from the visible IP so that the
## packets find their way back to the gateway and
## from there back onto the Internet.
iptables -t nat -A POSTROUTING -d 10.0.0.2 -j SNAT --to 10.0.0.1
## Enable NAT for all outgoing packets from the
## internal network to allow web browsing, etc
## from the internal network.
iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -j SNAT --to 1.2.3.4
Edytowany przez ub7777 dnia 16-12-2011 21:20
Temat ciągniesz już tu:
http://openlinksys.info/forum/viewthread.php?thread_id=13793
tak więc go kontynuuj. Za duzo kombinujesz. Wywal wszystkie wpisy ze skryptu firewall i jedyne co potrzebujesz to przekierowac odpowiednie porty na serwer postfixa przez Port Forwarding.
Są to:
SMTP - 25, 465, 587
ale pamiętaj!!!! port 25 w polsce jest zablokowany przez większość operatorów. Nowym, alternatywnym portem dla smtp jest 587. Natomiast port 465 to SSL dla smtp.
Temat zamykam.
Router:Unifi Cloud Gateway Max Switch:Unifi USW-Lite-16-PoE Switch:Unifi USW-Flex-Mini - szt. 2 Wi-Fi:Unifi U6-Lite - szt. 2 Proxmox VE:i5-13400T, 64GB RAM, 2x 512GB NVMe, 4x 2TB SSD VM #1:Synology SA6400 VM #2:Debian, WWW VM #3: Home Assistant OS
· Łącznie użytkowników: 24,126 · Najnowszy użytkownik: goldi111
Czat
Musisz się zalogować, aby opublikować wiadomość.
amikot
13-06-2025 19:58
to forum wygląda na martwe
Maniek91PL
15-05-2025 19:35
witam! było coś gdzieś o obsłudze asus mesh w tomato moze? chętnie bym przetestował u rodziców
servee
24-01-2025 18:18
Światłowód + mediakonwenter. Ekranowana skrętka nie jest wymagana, taką sytuację już zastałem. Zamierzam ją wymienić na zwykłą. Da to coś?
shibby
17-01-2025 07:45
a ta skrętka ekranowana o której piszesz to jakiś wkopany przewód do bramy/furtki/kamer y zewn? Jak tak to jego też przez zabezpieczenie podepnij.
shibby
17-01-2025 07:43
no to pora zabezpieczyć kable LAN zabezpieczeniami przeciwprzepięciow ymi - tanio nie będzie. Jak przychodzi ci internet? Skrętką czy światłem? Jak skrętką to zacząłbym od tego.
servee
12-01-2025 12:52
Ponownie padły mi wszystkie porty sieciowe w routerze - to już 3-ci w 6 m-cy. Podejrzany to ekranowana, nieuziemiona skrętka - 12mb. Czy jest to możliwe?
dawidt
21-12-2024 01:09
siema
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
' target='_blank'>Link
