Hola Gonzalo: Efectivamente, el servidor de correo tiene una IP pública con su correspondiente registro DNS.
El firewall tiene configurado una interfaz virtual con la IP del servidor de correo. Y en las reglas del firewall se hace un DNAT para redireccionar las peticiones entrantes a la interfaz virtual en el puerto 25, a la IP privada que tiene el server en la DMZ. El problema está en la salida del server de correo, dado que se enmascara toda las salidas con la IP publica del Firewall, por ello mi pregunta iba a que regla poner para que la salida de este servicio en particular salga con la IP publica que tiene asignada el server de correo. On 10/9/06, Gonzalo L. Campos Medina <[EMAIL PROTECTED]> wrote:
2006/10/9, Mirko Coz <[EMAIL PROTECTED]>: > Hola amigos de la lista: > > Tengo un servidor de correo en una DMZ. La salida del mismo es > enmascarada y sale con la IP pública del firewall. > > Mi pregunta es ¿con qué parámetro de iptables puedo enmascarar la > salida del server con una IP pública diferente a la del firewall? > > > > Saludos, > > -- Hasta donde yo recuerdo cuando uno registra un dominio, y los DNS señalados durante el registro deben apuntar a una IP pública, bien; ahora desconocemos la configuración de tu cortafuegos, pero lo único que supone debería hacer el mismo es un forward de los puertos comunes en un servidor de correos. De tal forma que cuando remites un email, dicho remitente debe leer entre las cabeceras del email algo asi como: Received: from username [ippublic] by domain with email-server Ejmplo: username = mircocoz ippublic = 200.200.200.200 domain = misuperdominio.com.pe email-server = postifx Saludos -- Gonzalo L. Campos Medina Ubuntu Dapper (Intel x86) http://www.ubuntu.com | http://www.ubuntu-es.org Linux Registered User #344192 Ubuntu Registered User #161 Freenode #ubuntu-es #edubuntu-es E-Mail gcamposm[at]gmail[dot]com Linux & Wireless Solutions ILO - PERU _______________________________________________ Lista de correo Linux-plug Temática: Discusión general sobre Linux Peruvian Linux User Group (http://www.linux.org.pe) Participa suscribiéndote y escribiendo a: [email protected] Para darte de alta, de baja o hacer ajustes a tu suscripción visita: http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug IMPORTANTE: Reglas y recomendaciones http://www.linux.org.pe/listas/reglas.php http://www.linux.org.pe/listas/comportamiento.php http://www.linux.org.pe/listas/recomendaciones.php
-- Mirko Coz Berrospi _______________________________________________ Lista de correo Linux-plug Temática: Discusión general sobre Linux Peruvian Linux User Group (http://www.linux.org.pe) Participa suscribiéndote y escribiendo a: [email protected] Para darte de alta, de baja o hacer ajustes a tu suscripción visita: http://www.linux.org.pe/cgi-bin/mailman/listinfo/linux-plug IMPORTANTE: Reglas y recomendaciones http://www.linux.org.pe/listas/reglas.php http://www.linux.org.pe/listas/comportamiento.php http://www.linux.org.pe/listas/recomendaciones.php
