http://mikrotik.moscow Новое в теме Перенаправь всю исходящую почту на внутренний сервер. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Tue, 11 Aug 2026 22:55:16 -0400 Перенаправь всю исходящую почту на внутренний сервер. RouterOS в форуме RouterOS.
Не нужно src-port. Не знаю, может, это и причина твоих проблем… Вот пример для работы: chain=dstnat in-interface=Border Network protocol=tcp dst-port=80
src-address-list=Everyone dst-address-list=!noHTTPProxy
action=dst-nat to-addresses=x.x.x.x to-ports=3128
Кстати, если to-address приходит через AP интерфейс, получится бесконечный цикл. Хорошая идея добавить исключение выше твоего dst-nat для IP, к которому ты dst-nat делаешь. И последнее: если ты dst-nat делаешь к x.x.208.20, твой MT должен иметь локальный интерфейс в той же IP-сети, что и x.x.208.20. Иначе твой dst-nat не сработает. dst-nat не может быть маршрутизирован, он должен быть напрямую подключен. – Chris
31.01.2006 03:32:00, savage.]]> http://mikrotik.moscow/forum/forum57/67048-perenaprav-vsyu-iskhodyashchuyu-pochtu-na-vnutrenniy-server./message261276 http://mikrotik.moscow/forum/forum57/67048-perenaprav-vsyu-iskhodyashchuyu-pochtu-na-vnutrenniy-server./message261276 Tue, 31 Jan 2006 03:32:00 -0500 RouterOS Перенаправь всю исходящую почту на внутренний сервер. RouterOS в форуме RouterOS.
Если "xx.xxx.217.0/24" — это диапазон адресов ваших клиентов, то правило выглядит хорошо... С уважением, Кристиан Майс.
30.01.2006 08:21:00, cmit.]]> http://mikrotik.moscow/forum/forum57/67048-perenaprav-vsyu-iskhodyashchuyu-pochtu-na-vnutrenniy-server./message261275 http://mikrotik.moscow/forum/forum57/67048-perenaprav-vsyu-iskhodyashchuyu-pochtu-na-vnutrenniy-server./message261275 Mon, 30 Jan 2006 08:21:00 -0500 RouterOS Перенаправь всю исходящую почту на внутренний сервер. RouterOS в форуме RouterOS.
Пытаюсь перенаправить ВСЮ исходящую почту в сети на наш внутренний почтовый сервер для обработки спама/вирусов. Думаю, правило такое: chain=dstnat in-interface=AP src-address=xx.xxx.217.0/24 protocol=tcp src-port=1-65535 dst-port=25 action=dst-nat to-addresses=xx.xxx.208.20 to-ports=25. Хочу, чтобы весь трафик на 25 порту шёл на наш сервер. Я не вижу трафика в графике статистики, поэтому не уверен, правильно ли это правило. Может, кто-нибудь проверит его или подскажет, как сделать лучше, пожалуйста? Спасибо за любую помощь.
29.01.2006 20:19:00, pbwalsh.]]> http://mikrotik.moscow/forum/forum57/67048-perenaprav-vsyu-iskhodyashchuyu-pochtu-na-vnutrenniy-server./message261274 http://mikrotik.moscow/forum/forum57/67048-perenaprav-vsyu-iskhodyashchuyu-pochtu-na-vnutrenniy-server./message261274 Sun, 29 Jan 2006 20:19:00 -0500 RouterOS