+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Как-нибудь можно обойти эту маскараду?

Как-нибудь можно обойти эту маскараду?, RouterOS

Cameron_Earnshaw

Guest

30.12.2004 21:04:00

У меня проблемы с тем, что мой почтовый сервер внесли в чёрный список dsbl.org. У моего сервера есть публичный адрес через dst-nat, но из-за masquerade все исходящие соединения с моего Mikrotik, даже с natted публичными адресами, выглядят так, будто они исходят с адреса шлюза. Таким образом, всякий раз, когда компьютер одного из моих клиентов заражается вирусом, мой шлюз (и почтовый сервер) попадают в чёрный список. С 150 клиентами, рано или поздно, у одного из них обязательно будет вирус. Мне нравится, что почтовый сервер стоит за Mikrotik из-за защиты файрволом. Есть ли способ не использовать masquerade для адресов, которым я выделил публичные IP через dst-nat?

Cameron_Earnshaw

Guest

06.01.2005 05:06:00

Никто не ответил, возможно, потому что это отчасти уже обсуждалось в предыдущем посте, но я нашел точное решение, которое мне было нужно, частично используя то, что ASM написал в более раннем посте: /ip firewall src-nat add src-address=192.168.1.0/24 action=nat to-dst-address=xxx.yyy.1.1 (xxx.yyy.1.1 – это публичный адрес). Суть в том, что я просто поставил это правило выше правила маскарада, и теперь IP-адрес, который приходит в заголовках любого письма с моего почтового сервера, – это настоящий адрес (а не адрес шлюза маскарада), плюс я все еще получаю преимущества брандмауэра MT.

mag

Guest

06.01.2005 06:19:00

Неужели публичный IP-адрес никогда не меняется? На обычном DSL-соединении, например, в Германии, IP-адрес меняется как минимум каждые 24 часа, поэтому этот метод не сработает без ручного изменения правила каждый день или так. Плюс, многие провайдеры делают обратный DNS-запрос, а для почтовых серверов IP-адрес и hostname должны совпадать.

Cameron_Earnshaw Guest	#4 0 07.01.2005 06:49:00 Нет, нам назначен статический блок. У меня настроена обратная DNS-запись для адреса почтового сервера, но проблема была с маскировкой — перенаправлялся адрес шлюза, а не должен был.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры