https://www.opennet.ru/openforum/vsluhforumID12/5368.html Доброго времени суток. Знаю, подобных вопросов очень много было, но ни в одной теме не нашел ответа для того, чтобы заработало. Пожалуйста, помогите, не знаю уже что делать. Суть вот в чем. Банально, не проходит почта с бесплатных мэйлеров через прокси-сервер. Форвардинг настроил, трансляцию адресов сделал, в клиенте прописал адрес прокси, ip_forward = 1, не хочет соединяться с сервером и все, буду рад любым советам. Вот отрывок iptables:<br>iptables -A FORWARD -i eth0 -s 192.168.220.0/24 -p tcp -m multiport --dport 25,110 -j ACCEPT<br><br>iptables -t nat -A POSTROUTING -s 192.168.220.0/24 -o eth1 -p tcp -m multiport --dport 25,110 -j SNAT --to-source 192.168.1.2<br> https://www.opennet.ru/openforum/vsluhforumID12/5368.html#8 Sun, 03 Feb 2008 14:02:24 GMT &gt;я вот не понимаю, если я в почтовом клиенте указываю адрес машины <br>&gt;с линуксом, как он может попасть именно на тот pop или <br>&gt;smtp? может я еще что-то забыл? <br><br>Ты имеешь ввиду, что ты указываешь на почтовом клиенте в адресе pop3 сервера и адресе smtp сервера ip-адрес твоего роутера, то вот тут то ты и неправ! Нужно указывать реальные адреса pop3 и smtp сервера, которые тебе говорит тот, кто услугу почты предоставляет.<br> https://www.opennet.ru/openforum/vsluhforumID12/5368.html#7 Sun, 03 Feb 2008 13:53:03 GMT &gt;Нужно указать в качестве шлюза по умолчанию на той машине, где установлен <br>&gt;почтовый клиент, адрес твоего роутера (линуха всмысле, где у тебя иптаблес <br>&gt;поднят). <br><br> Все равно не хочет :(<br> https://www.opennet.ru/openforum/vsluhforumID12/5368.html#6 Sun, 03 Feb 2008 13:50:43 GMT А на машине, на которой почта крутится указывай в настройках почтовика смтп и поп3 которые реальные, для mail.ru это pop.mail.ru и smtp.mail.ru<br> https://www.opennet.ru/openforum/vsluhforumID12/5368.html#5 Sun, 03 Feb 2008 13:48:48 GMT Нужно указать в качестве шлюза по умолчанию на той машине, где установлен почтовый клиент, адрес твоего роутера (линуха всмысле, где у тебя иптаблес поднят).<br> https://www.opennet.ru/openforum/vsluhforumID12/5368.html#4 Sun, 03 Feb 2008 12:58:43 GMT я вот не понимаю, если я в почтовом клиенте указываю адрес машины с линуксом, как он может попасть именно на тот pop или smtp? может я еще что-то забыл?<br> https://www.opennet.ru/openforum/vsluhforumID12/5368.html#3 Sun, 03 Feb 2008 12:23:32 GMT &gt;[оверквотинг удален]<br>&gt;iptables -t nat -A POSTROUTING -s $int_net -p udp --dport 53 -j <br>&gt;SNAT --to $ext_int <br>&gt;iptables -t nat -A POSTROUTING -s $int_net -p tcp --dport 110 -j <br>&gt;SNAT --to $ext_int <br>&gt;iptables -t nat -A POSTROUTING -s $int_net -p tcp --dport 25 -j <br>&gt;SNAT --to $ext_int <br>&gt;<br>&gt;iptables -t nat -A POSTROUTING -s $int_net -p icmp -j SNAT --to <br>&gt;$ext_addr <br>&gt;echo 1 &gt;/proc/sys/net/ipv4/ip_forward<br><br>Ну так я и привел две строчки из подобного файла в первом сообщении, и ip_forward установлен в 1, но не работает :( В том то и дело. Может еще какие-то соображения есть? А то сижу сейчас на работе :(<br><br> https://www.opennet.ru/openforum/vsluhforumID12/5368.html#2 Sun, 03 Feb 2008 12:14:19 GMT Описался... Вот так правильно<br><br>iptables -t nat -A POSTROUTING -s $int_net -p udp --dport 53 -j SNAT --to $ext_addr<br>iptables -t nat -A POSTROUTING -s $int_net -p tcp --dport 110 -j SNAT --to $ext_addr<br>iptables -t nat -A POSTROUTING -s $int_net -p tcp --dport 25 -j SNAT --to $ext_addr<br><br>iptables -t nat -A POSTROUTING -s $int_net -p icmp -j SNAT --to $ext_addr <br>echo 1 &gt;/proc/sys/net/ipv4/ip_forward<br><br><br> https://www.opennet.ru/openforum/vsluhforumID12/5368.html#1 Sun, 03 Feb 2008 12:12:19 GMT Привет!<br>Через прокси почта и не будет ходить :)<br>Для почты (поп3 и смтп)нужен нат.<br><br>У меня есть файлик rc.fw в етц лежит, вот его содержание.<br>Вызываю файлик из /etc/rc.d/rc.local<br><br>#!/bin/bash<br>ext_int="eth1"<br>int_int="eth0"<br>ext_addr="xxx.xxx.xxx.xxx"<br>int_addr="172.16.22.1"<br>int_net="172.16.22.0/24"<br><br>iptables -Z<br>iptables -t nat -Z<br>iptables -F<br>iptables -t nat -F<br><br><br>iptables -A INPUT -i $ext_int -p tcp --dport 53 -j ACCEPT<br>iptables -A INPUT -i $ext_int -p udp --dport 53 -j ACCEPT<br>iptables -A INPUT -i $ext_int -p tcp --dport 0:1023 -j REJECT<br>iptables -A INPUT -i $ext_int -p udp --dport 0:1023 -j REJECT<br>iptables -A INPUT -i $ext_int -p tcp --syn -j REJECT<br>iptables -A INPUT -i $int_int -j ACCEPT<br><br>iptables -A FORWARD -j ACCEPT<br><br>iptables -t nat -A POSTROUTING -s $int_net -p udp --dport 53 -j SNAT --to $ext_int<br>iptables -t nat -A POSTROUTING -s $int_net -p tcp --dport 110 -j SNAT --to $ext_int<br>iptables -t nat -A POSTROUTING -s $int_net -p tcp --dport 25 -j SNAT --to $ext_int<br><br>iptables -t na