Firewall rules

aleksvolgin

Кстати в сети есть книга

спасибо.

tudin

Да не было, не было ссылки!!! Каюсь… А то что грешным делом прочитал выбиваю искуственной амнезией. Бью себя сковородкой по голове. Все косвенные упоминания удалил редактировав свои посты. Мир? :)

dvserg

@tudin:

Да не было, не было ссылки!!! Каюсь… А то что грешным делом прочитал выбиваю искуственной амнезией. Бью себя сковородкой по голове. Все косвенные упоминания удалил редактировав свои посты. Мир? :)

;D Вот так и переписывают историю..

Tim2000

Ну вот, настраиваю с нуля и уже не соображает голова - как сделать чтоб у определённого компа была почта, но небыло инета?

dvserg

@tim2000:

Ну вот, настраиваю с нуля и уже не соображает голова - как сделать чтоб у определённого компа была почта, но небыло инета?

Открыть порты SMTP/POP3

Eugene

@dvserg:

@tim2000:

Ну вот, настраиваю с нуля и уже не соображает голова - как сделать чтоб у определённого компа была почта, но небыло инета?

Открыть порты SMTP/POP3

И потенциально поместить свой public IP в один из спаммерских black-list'ов. Нехорошая идея открывать порт 25. Если мэйл-сервер не свой, то посмотри у провайдера в faq - многие для smtp открывают другие порты, самые "продвинутые" дают 'secure-smtp', через ssl.

Tim2000

Че то не открываютца :D
Вобщем иду в Firewall: Rules: LAN

Почта работает, но соотвецтвенно и инет есть. Убераю правило "Tim to ANY" и нет ни инета ни почты.
Надо чтото еще открыть кроме ПОП3 и СМТП. Открывал ДНС - непомогает.

dvserg

@Evgeny:

И потенциально поместить свой public IP в один из спаммерских black-list'ов. Нехорошая идея открывать порт 25. Если мэйл-сервер не свой, то посмотри у провайдера в faq - многие для smtp открывают другие порты, самые "продвинутые" дают 'secure-smtp', через ssl.

Это не про это.. Открыть порты означает в данном случае разрешить юзеру ходить в инет по указанным портам.
Правило будет выглядеть так:

ICMP *******
TCP/UDP * * * DNS * * *
…
TCP 10.10.10.9 * * 25 * SMTP
TCP 10.10.10.9 * * 110 * POP
x TCP 10.10.10.9 * * * * *

Tim2000

ага, данке.

deutsche

Надеюсь вы знаете, что есть еще и IMAP, а также SSL версии портов.

Eugene

@deutsche:

Надеюсь вы знаете, что есть еще и IMAP, а также SSL версии портов.

LOL

dvserg

@deutsche:

Надеюсь вы знаете, что есть еще и IMAP, а также SSL версии портов.

Это брутто, а нетто достаточно поп и смтп.

Tim2000

@deutsche:

Надеюсь вы знаете, что есть еще и IMAP, а также SSL версии портов.

Знаем.