> Ola
>
> A situa��o � a seguinte, tenho um firewall que tem 2 eth's a eth1 � com
> ipfixo e valido ex.: 200.200.200.200 e a segunda � a da rede interna com
ip
> falso ex.: 10.0.0.1 onde o servidor de e-mail tem o endere�o de 10.0.0.2,
o
> redirecionamento quem faz � o iptables com a regra iptables -t nat A
> PREROUTING -d 200.200.200.200 -p tcp --dport 25 -j DNAT --to 10.0.0.2 o
> problema � que os endere�os que chegam no firewal que irao acessar o
> servidor de e-mail n�o s�o encaminhados e sim o ip do firewal que eh
> 10.0.0.1 sendo assim o RELAY do postfix fica aberto por causa da rede
> interna, sendo asssim nao consigo barrar qualquer ip ou dominio que faz
SPAM
> no meu servidor pois soh chega o ip do firewal que esta fazendo NAT. A
minha
> pergunta � a seguinte como fa�o para que o firewal encaminhe para o
servidor
> de e-mail que esta na rede interna os ips verdadeiros da internet que
querem
> usar o servidor?
>
> obrigado desde j�.
>

Como eh sua conexao, vc tem uma rede que esta roteando para esse ip do
> > firewall, ou apenas um IP valido? Se for apenas um ip valido, vc tem de
> > redirecionar a porta 25 do firewall para a porta 25 da maquina da
rede.........


---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a