Exacto, todo lo que dices está configurado. El equipo es proxy.firewall, algunos usan smtp y pop3 para correos y otros tienen solo internet y otros no tienen nada. Estos documentandome al respecto pero necesito algunos datos rápidos, es por eso q insisto en el foro. Gracias.

Atte.

Pedro Carassa





From: "Juan Carlos Bazalar" <[EMAIL PROTECTED]>
Reply-To: [email protected]
To: [email protected]
Subject: Re: [l-plug] puertos pop3 y smtp
Date: Sat, 26 Aug 2006 22:53:58 -0500
MIME-Version: 1.0
Received: from tux.linux.org.pe ([200.48.10.9]) by bay0-mc12-f5.bay0.hotmail.com with Microsoft SMTPSVC(6.0.3790.2444); Sat, 26 Aug 2006 20:54:12 -0700 Received: from tux.linux.org.pe (localhost.localdomain [127.0.0.1])by tux.linux.org.pe (Postfix) with ESMTP id A2E4110E1B7;Sat, 26 Aug 2006 22:45:10 -0500 (PET) Received: from py-out-1112.google.com (py-out-1112.google.com [64.233.166.177])by tux.linux.org.pe (Postfix) with ESMTP id 3797F10E10Dfor <[email protected]>; Sat, 26 Aug 2006 22:45:07 -0500 (PET) Received: by py-out-1112.google.com with SMTP id s49so1655543pycfor <[email protected]>; Sat, 26 Aug 2006 20:53:59 -0700 (PDT) Received: by 10.35.40.10 with SMTP id s10mr8984836pyj;Sat, 26 Aug 2006 20:53:58 -0700 (PDT)
Received: by 10.35.41.10 with HTTP; Sat, 26 Aug 2006 20:53:58 -0700 (PDT)
X-Message-Info: LsUYwwHHNt1J0VDr5/6Vx7FOHy6u4nNyQZIWjkStzQM=
X-Original-To: [email protected]
Delivered-To: [email protected]
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=beta; d=gmail.com;h=received:message-id:date:from:sender:to:subject:in-reply-to:mime-version:content-type:content-transfer-encoding:content-disposition:references:x-google-sender-auth;b=dS+xzLyu4gvw1On3xqmshJbiTcOAdnqbSZpRlQG7fKKR12LjlYI7Lh7BwsdADuVtfZ/oEtufwGOT+4bwFYzZaiB1ufDhe/1RTvjsjMmF8rFvvWsAvfI1b6RoNIlGOOd7k3HX7KGH79UvewGbW9BllO4UgOOVP62y89KsGTVT1wo=
References: <[EMAIL PROTECTED]>
X-Google-Sender-Auth: 8c77c99f5ce57f8c
X-BeenThere: [email protected]
X-Mailman-Version: 2.1.5
Precedence: list
List-Id: linux-plug.linux.org.pe
List-Unsubscribe: <http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug>, <mailto:[EMAIL PROTECTED]>
List-Archive: <http://www.linux.org.pe/pipermail/linux-plug>
List-Post: <mailto:[email protected]>
List-Help: <mailto:[EMAIL PROTECTED]>
List-Subscribe: <http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug>, <mailto:[EMAIL PROTECTED]>
Errors-To: [EMAIL PROTECTED]
Return-Path: [EMAIL PROTECTED]
X-OriginalArrivalTime: 27 Aug 2006 03:54:12.0508 (UTC) FILETIME=[752C4DC0:01C6C98C]

Saludos:

Creo que primero ir por partes para aclarar algunas dudas y en base a
eso poder guiarte:

- Tu servidor cumple el papel de proxy+firewall ¿cierto? Es decir,
este servidor se encargara de dar salida a Internet a varios usuarios
de una LAN ¿cierto?
- Algunos o varios de los usuarios de la LAN desean usar sus clientes
de correo como Outlook (por ejemplo) para enviar (SMTP TCP 25) y leer
sus correos (Bajarlos por POP TCP 110). Es esto cierto ¿no?

Si es asi entonces tendria que recomendarte primero que leyeses un
buen tutorial de iptables medianamente completo como el siguiente:

http://iptables-tutorial.frozentux.net/spanish/iptables-tutorial.html

Te recomendaria encarecidamente leerlo dado que al ver tu script de
iptables note que aparentemente tienes una confusion de conceptos o
entendimiento sobre las tablas de netfilter (FILTER, NAT y MANGLE).

Te digo por ejemplo que si tu proxy+firewall pretende dar acceso a los
puertos 25 y 110 a tus usuarios de la LAN, entonces esos paquetes no
pasan por la cadena INPUT ni OUTPUT, sino por la cadena FORWARD y es
ahi donde debes aplicar el filtrado de paquetes.
Ten en cuenta ademas que primero debes hacer un enmascaramiento (o
SNAT) para cada conexion de tus clientes hacia el exterior para que se
comuniquen sin problemas con Internet.

Bueno, sigue intentando no sin antes documentarte. Suerte

El 26/08/06, Sistemas Roda S.A.<[EMAIL PROTECTED]> escribió:
saludos:

tengo funcionando iptables y squid trasparente, por tal motivo no puedo
recibir/enviar correos de cuentas configuradas con pop y smtp. Bueno
entonces abri los puertos 25 para SMTP y 110 para POP3 con iptables. Cuando
compruebo las reglas con iptables -nL sale ACCEpt 25 y 100 en INPUT para
0.0.0.0/0 pero no funciona para nada. Debo configurar algo màs en iptables o
falta algo en squid. Por favor es importante.

Atte.

Pedro Carassa Costa
Sistemas Roda S.A.
Roda S.A.
Telf. 330-7420
Celular 927-69648
e-mail [EMAIL PROTECTED]
_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)

Participa suscribiéndote y escribiendo a:  [email protected]
Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug

IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php


_______________________________________________
Lista de correo Linux-plug
Temática: Discusión general sobre Linux
Peruvian Linux User Group (http://www.linux.org.pe)

Participa suscribiéndote y escribiendo a:  [email protected]
Para darte de alta, de baja  o hacer ajustes a tu suscripción visita:
http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug

IMPORTANTE: Reglas y recomendaciones
http://www.linux.org.pe/listas/reglas.php
http://www.linux.org.pe/listas/comportamiento.php
http://www.linux.org.pe/listas/recomendaciones.php

Responder a