POP3 и SMTP в обход SQUID

BuGfiX · Отправлено: **23:31, 03-12-2008** | #2

Код:

LOCALNET=192.168.1.0/24

iptables -A FORWARD -p tcp -s $LOCALNET -d smtp.mail.ru --dport 25 -j ACCEPT
iptables -A FORWARD -p tcp -s smtp.mail.ru -d $LOCALNET --sport 25 -j ACCEPT
iptables -A FORWARD -p tcp -s $LOCALNET -d pop.mail.ru --dport 110 -j ACCEPT
iptables -A FORWARD -p tcp -s pop.mail.ru -d $LOCALNET --sport 110 -j ACCEPT
iptables -t nat -A POSTROUTING -p tcp -s $LOCALNET --dport 110 -j MASQUERADE
iptables -t nat -A POSTROUTING -p tcp -s $LOCALNET --dport 25 -j MASQUERADE

sysctl net.ipv4.ip_forward=1

обычно этого достаточно.

Return76 · Отправлено: **11:13, 04-12-2008** | #3

Громадное человеческое спасибо! Осталась только одна проблема - вместо pop.mail.ru надо писать IP.

BuGfiX · Отправлено: **14:10, 04-12-2008** | #4

Код:

[bugfix@darkstar ~]$ host pop.mail.ru
pop.mail.ru has address 194.67.23.102

Return76 · Отправлено: **21:59, 04-12-2008** | #5

А какие-нибудь логи iptables вести умеет? И если да - то как прикрутить?

BuGfiX · Отправлено: **22:07, 04-12-2008** | #6

Да, умеет. http://www.opennet.ru/docs/RUS/iptables/#LOGTARGET
Обратите внимание, что действие LOG необходимо предпринимать перед ACCEPT или DROP/REJECT.