СЕТЬ: Роутер с двумя интерфейсами: внутренний (192.168.1.1/24) и внешний (10.1.2.1/26). Почтовый сервер в DMZ с IP-адресом 10.1.2.2/26. Маскарадинг настроен для 192.168.1.0/24 на внешний интерфейс.
ПРОБЛЕМА: Мои графики MRTG на внешнем интерфейсе отображаются некорректно. Некорректно, потому что когда пользователи из моей внутренней сети отправляют или получают почту с моего почтового сервера (10.1.2.2/26), они получают скорость выше реальной скорости моего интернет-соединения, которая составляет 512kbps. Это происходит потому, что почтовый сервер находится в DMZ, и роутер подключается к нему через свитч с 100mbps-соединением. Я все равно хочу, чтобы скорость соединения между моей сетью и почтовым сервером была высокой, но не хочу, чтобы подобная высокая скорость передачи почты сбивала мои графики с внешнего интерфейса. Я хочу, чтобы на графиках отображалась только реальная скорость до 512kbps на загрузку и скачивание, а не трафик с моей DMZ.
ЧАСТИЧНОЕ РЕШЕНИЕ: Я подключил второй Ethernet-интерфейс к почтовому серверу и настроил IP-адрес 192.168.1.2/24, подключив этот интерфейс к внутреннему свитчу. Теперь почтовый сервер находится во внутренней сети и доступен для обслуживания пользователей (192.168.1.0/24), которые перенастроят программное обеспечение своих почтовых клиентов с 10.1.2.2 на 192.168.1.2.
ПРОБЛЕМА: Я не хочу перенастраивать программное обеспечение почтовых клиентов у всех 200 пользователей.
ВОПРОС: Как мне найти выход из этой проблемы?
P.S. Я пытался пометить соединения с почтовым сервером с помощью mark_routing, а затем перенаправлять их на внутренний IP-адрес, но это не работает… я думаю, что я делаю что-то не так… если кто-нибудь знает, как это сделать, пожалуйста, опишите…
ПРОБЛЕМА: Мои графики MRTG на внешнем интерфейсе отображаются некорректно. Некорректно, потому что когда пользователи из моей внутренней сети отправляют или получают почту с моего почтового сервера (10.1.2.2/26), они получают скорость выше реальной скорости моего интернет-соединения, которая составляет 512kbps. Это происходит потому, что почтовый сервер находится в DMZ, и роутер подключается к нему через свитч с 100mbps-соединением. Я все равно хочу, чтобы скорость соединения между моей сетью и почтовым сервером была высокой, но не хочу, чтобы подобная высокая скорость передачи почты сбивала мои графики с внешнего интерфейса. Я хочу, чтобы на графиках отображалась только реальная скорость до 512kbps на загрузку и скачивание, а не трафик с моей DMZ.
ЧАСТИЧНОЕ РЕШЕНИЕ: Я подключил второй Ethernet-интерфейс к почтовому серверу и настроил IP-адрес 192.168.1.2/24, подключив этот интерфейс к внутреннему свитчу. Теперь почтовый сервер находится во внутренней сети и доступен для обслуживания пользователей (192.168.1.0/24), которые перенастроят программное обеспечение своих почтовых клиентов с 10.1.2.2 на 192.168.1.2.
ПРОБЛЕМА: Я не хочу перенастраивать программное обеспечение почтовых клиентов у всех 200 пользователей.
ВОПРОС: Как мне найти выход из этой проблемы?
P.S. Я пытался пометить соединения с почтовым сервером с помощью mark_routing, а затем перенаправлять их на внутренний IP-адрес, но это не работает… я думаю, что я делаю что-то не так… если кто-нибудь знает, как это сделать, пожалуйста, опишите…
