Проброс порта , как такое сделать?

bloodninja

Есть домен , есть белый ип , есть циска + пфсенс 2.0.
Почтовый сервер поднимается на локальной машине, правилами фаервола этой машине все разрешено.
Почта забирается , но не отправляется. Сделали на циске проброс 25 порта на ип этой локальной машины , так как с циски локальная сеть пингуется , но почта все равно не работает. Думаю что косяк где то в пфсенс.
Белый ип стоит не на моем устройстве , а у провайдера , и нат всех портов на серый ип , который стоит на циске.
Структура сети , провайдер - циска - пфсенс - локальная сеть.

Вот что пишет почтовик:

Test: Collect server details
hMailServer version: hMailServer 5.4-B1931
Database type: MySQL

Test: Test IPv6
IPv6 support is available in operating system.

Test: Test outbound port
SMTP relayer is in use.
Trying to connect to host mailserver.mail.***.com.ua…
Trying to connect to TCP/IP address тут белый ип наш on port 25.
ERROR: It was not possible to connect.

Test: Test backup directory
Backup directory has not been specified.

Test: Test MX records
Trying to resolve MX records for mail..com.ua…
Host name found: mailserver.mail..com.ua

Test: Test local connect
Connecting to TCP/IP address in MX records for local domain domain mail.***.com.ua...
Trying to connect to host mailserver.mail.***com.ua...
Trying to connect to TCP/IP address белый наш ип on port 25.
ERROR: It was not possible to connect.
ERROR: Was not able to open connection.

Test: Test message file locations
Relative message paths are stored in the database for all messages.

Test: Test IP range configuration
No problems were found in the IP range configuration.

Не знаю уже что делать , мб нада с циски , серого ип провайдера пробрасывать на пфсенс , а с него на локальный ип?

xtc

а зачем тогда PFSense если есть циска?

bloodninja

@xtc:

а зачем тогда PFSense если есть циска?

Фильтрация исходящего трафика , ибо циска или полностью рубает весь траф или понлностью его разрешает. Нельзя в общем в ней сделать доступ опр ип на опр ресурс.

xtc

а почему нельзя за место циски тогда вообще воткнуть ПФСенсе?
или по аналогии попробуй пробросить на пфсенсе порты еще. что для почты требуются 25 110 если еще другие какие спец порты то и их.
пробрасывать не сложно порты

bloodninja

@xtc:

а почему нельзя за место циски тогда вообще воткнуть ПФСенсе?
или по аналогии попробуй пробросить на пфсенсе порты еще. что для почты требуются 25 110 если еще другие какие спец порты то и их.
пробрасывать не сложно порты

Это долго обьяснять , есть корп сеть , есть много удаленных оффисов , нужен ип сек , подымается тунель на циске , ибо у них везде циски и все работет, порты нет смысла пробрасывать , с циски пингуется локальная сеть , и телнет 25 порт доступен с проброса на локальный ип