może ktoś mógłby pomóc, bo chyba dobijam kresu moich możliwości. Chciałbym na próbę sprawdzić czy działa mój testowy serwer Postfix'a na maszynie wewnątrz sieci lokalnej.
Z sieci lokalnej (z innych stacji oraz z routera) działa polecenie "telnet ipPostfix 25", ale już z sieci zewnętrznej za router'em przy poleceniu "telnet ipZewnetrznyRoutera 25" wylatuje timeout mimo, że forwarding dla portu 25 działa poprawnie (chodzi strona http)
Może ktoś wie jakie reguły są potrzebne dla SMTP, bo widzę że coś innego niż dla zwykłego http, które bez problemu działa ...
Przed chwilą znalazłem taki opis - wygląda sensownie ale nie zadziałał:
I'll assume you're using 10.0.0.x IP's for your internal network, your Exchange server is 10.0.0.2, your gateway's internal IP is 10.0.0.1, and 1.2.3.4 is your gateway's Internet IP address. On your gateway machine, you'll need to run (possibly through /etc/rc.local);
## Turn on IP Forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward
## Forward ports 25 and 110 on the gateway into the
## internal network for the Exchange Server.
iptables -t nat -A PREROUTING -p tcp -d 1.2.3.4 --dport 25 -j DNAT --to 10.0.0.2:25
iptables -t nat -A PREROUTING -p tcp -d 1.2.3.4 --dport 110 -j DNAT --to 10.0.0.2:110
## Make inbound connections to the Exchange Server
## appear to be from the visible IP so that the
## packets find their way back to the gateway and
## from there back onto the Internet.
iptables -t nat -A POSTROUTING -d 10.0.0.2 -j SNAT --to 10.0.0.1
## Enable NAT for all outgoing packets from the
## internal network to allow web browsing, etc
## from the internal network.
iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -j SNAT --to 1.2.3.4
Edytowany przez ub7777 dnia 16-12-2011 21:20
Temat ciągniesz już tu:
http://openlinksys.info/forum/viewthread.php?thread_id=13793
tak więc go kontynuuj. Za duzo kombinujesz. Wywal wszystkie wpisy ze skryptu firewall i jedyne co potrzebujesz to przekierowac odpowiednie porty na serwer postfixa przez Port Forwarding.
Są to:
SMTP - 25, 465, 587
ale pamiętaj!!!! port 25 w polsce jest zablokowany przez większość operatorów. Nowym, alternatywnym portem dla smtp jest 587. Natomiast port 465 to SSL dla smtp.
Temat zamykam.
Router:Unifi Cloud Gateway Max Switch:Netgear MS510TXPP Switch:Unifi USW-Flex-Mini - szt. 2 Wi-Fi:Unifi U6-Lite - szt. 2 Proxmox VE:i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+ VM #1:Synology SA6400 VM #2:Debian, WWW VM #3: Home Assistant OS
· Łącznie użytkowników: 24,115 · Najnowszy użytkownik: Ja
Czat
Musisz się zalogować, aby opublikować wiadomość.
Maniek91PL
06-11-2024 22:37
dzięki !
maxikaaz
29-10-2024 14:27
@Maniek91PL - Administration=> Admin Access, i tam masz "Allow Wireless Access" do zaznaczenia
Maniek91PL
26-10-2024 22:07
siemka! ktoś przypomni co się ustawiało jeśli nie mogę wejść od strony wifi do tomato? od lan działa
overflow2
04-10-2024 17:34
Kupowałem Asusy n10u albo n12d1 ale nie widzę ich, chyba już nie produkują, Chodzi o coś nowego i taniego. Transfery niewielkie.
maxikaaz
04-10-2024 09:38
@overflow2 patrząc po dostępności funkcji w nowych kompilacjach, to chyba nawet WRT54G/GL jeszcze ma OpenVPN, albo jakiś odpowiednik... zależy, na jakie transfery liczysz.
overflow2
30-09-2024 20:53
Jaki aktualnie najtańszy router do tomato do openvpn?
maxikaaz
27-07-2024 15:07
@servee - na początek router do rozebrania i obejrzenia, ciężko wróżyć tak tylko po objawach
maxikaaz
27-07-2024 14:55
@servee - cały kontroler nie pada tak sobie z powodu "zbiegu okoliczności", więc prawdopodobnie gdzieś przepięcie.
servee
25-07-2024 13:33
@maxikaaz: działało, aż pewnego pięknego dnia przestało działać. W tym dniu była też burza, ale to raczej zbieg okoliczności.
maxikaaz
25-07-2024 11:38
@servee - o ile problem jest w obrębie samych wyjść (dławiki, warystory), to naprawialne, ale jeśli w samym SoC - to nienaprawialne ze względu na koszta. A co było przyczyną?
' target='_blank'>Link
