Почтовый сервер

John_PFsense

Не могу понять настройки NATa, сделал проброс портов на почтовый сервер порты попрежнему закрыты. Прописал шлюзом свой проксик (pfsense), порты открылись только инета нет на сервере. Прописал обратно на сервере шлюз, инет появился но порты закрылись. Куда копать?

dvserg

Покажите свою схему сети и скриншоты настроек.

John_PFsense

Сеть простая почтовый сервер >Маршрутизатор> PFsense.

dvserg

@John_PFsense:

Сеть простая почтовый сервер >Маршрутизатор> PFsense.

Ну судя по схеме у Вас что-то не так настроено. Проверьте настройки.

John_PFsense

А где именно копать? Я весь форум перелопатил, не новичок с linux работал. Но где , куда?

werter

@ John_PFsense

Скрины правил fw (LAN,WAN) и Port forwarding.

dvserg

@John_PFsense:

А где именно копать? Я весь форум перелопатил, не новичок с linux работал. Но где , куда?

Какие данные предоставите таким и будет ответ. Я по-моему предельно чётко указал какие данные обычно предоставляются при написании своих вопросов. Уважайте время и усилия людей, готовых Вам бесплатно здесь помочь.

John_PFsense

Не могу разместить скрин, ошибку выдаёт. Опишу:
NAT:
If wan
Proto tcp
Src. addr *
Src. ports *
Dest. addr wan address
Dest. ports 443
NAT IP 192.168.1.161
NAT Ports 443

WAN:
Proto tcp
Source *
Destination 192.168.1.161
port 443
Gateway *
Queue none

Lan:
Proto tcp
Source *
Destination Lan net
port *
Gateway *
Queue none

192.168.1.161 почтовый, пробывал пробросить на другую машину, результат тот же.

werter

Lan:
Proto tcp
Source *
Destination Lan net
port *
Gateway *
Queue none

Что это?

Далее, у Вас провайдер белый IP выдает на WAN ? И еще , есть ли на 192.168.1.161 какой-то fw ?

John_PFsense

Провайдер дает белый ip, что не понятно с правилом по лан?

werter

что не понятно с правилом по лан?

Зачем оно ?

Если хотите разрешить всё для тех, кто в вашей сети :

Lan:
Proto any
Source Lan net
Destination *
port *
Gateway *
Queue none

Ваше :

Lan:
Proto tcp
Source *
Destination Lan net
port *
Gateway *
Queue none

Найдите ~~десять~~ пару отличий.

John_PFsense

Это правило было по умолчанию, я его не удалял, все пользователи выходят inet.

dvserg

@John_PFsense:

Это правило было по умолчанию, я его не удалял, все пользователи выходят inet.

По умолчанию правило такое
Lan:
Proto tcp
Source Lan net
Destination *
port *
Gateway *
Queue none

John_PFsense

Изменил правило, сделал шлюзом на почтовике pfsense, порты открылись а пинги не проходят. Соответственно почта не уходит, если поменяю шлюз пинги пойдут, но порты закроются :D, чё за фигня не пойму .

werter

Изменил правило, сделал шлюзом на почтовике pfsense, порты открылись а пинги не проходят

Значит так, ув. "линуксоид" (в чем я оч. сомневаюсь) :

1. На всех машинах, требующих доступ в Сеть pfsense должен быть шлюзом.
2. Для того , чтобы пинг проходил, нужно ICMP протокол разрешить.

John_PFsense

Это обязательное условие?

werter

А как вы хотите, чтобы клиент , подключащийся извне к вашему серверу и проходящий через pfsense попадал на почтовый сервер ?
Чего боитесь ? Разрешите почтовику ходить только куда надо.

John_PFsense

Дело не в том, что боюсь или нет. У меня в сети стоит маршрутизатор L3 на нем настроена маршрутизация сети, а шлюзом указан
другой просик. PFsense это тестовый проксик, пробую на нём настроить почтовик. Часть юзеров ходит через один проксик, часть через другой, но у всех в сетевых настройках один основной шлюз (мой маршрутизатор). Сейчас почта приходит, но не уходит в мир. Шлюзом установил pfsense.

werter

Дело не в том, что боюсь или нет. У меня в сети стоит маршрутизатор L3 на нем настроена маршрутизация сети, а шлюзом указан
другой просик. PFsense это тестовый проксик, пробую на нём настроить почтовик. Часть юзеров ходит через один проксик, часть через другой, но у всех в сетевых настройках один основной шлюз (мой маршрутизатор). Сейчас почта приходит, но не уходит в мир. Шлюзом установил pfsense.

Поперхнулся Может с этого надо было и начинать? Или вы думаете , что здесь телепаты собрались ?
Рисуйте подробную схему с адресами , сетями и связями.

John_PFsense

Я смотрю вы юморист, но отношусь к этому скептически. В своей сети не вижу ничего не обычного. Есть L3 192.168.1.8 маршрутизатор на нём 4 vlana шлюзом указан 192.168.1.200:
192.168.1.0 шлюз 192.168.1.8
192.168.2.0 шлюз 192.168.2.1
192.168.3.0 шлюз 192.168.3.1
192.168.4.0 шлюз 192.168.4.2
Все подсети выходят в инет через проксик 1.200, я же создал ещё один прокси pfsense с адресом 1.134 на нём прописал все подсети. В принципе из любой подсети можно выйти в инет указав новый проксик.