Jump to content

Recommended Posts

Posted (edited)

Добрый день. 

На Mikrotik (10.10.1.254) поднята web-proxy на порту 8080.

[admin@MikroTik] > ip proxy print 
                 enabled: yes
             src-address: 0.0.0.0
                    port: 8080
            parent-proxy: 0.0.0.0
       parent-proxy-port: 0
     cache-administrator: webmaster
          max-cache-size: none
           cache-on-disk: no
  max-client-connections: 600
  max-server-connections: 600
          max-fresh-time: 3d
   serialize-connections: no
       always-from-cache: no
          cache-hit-dscp: 4
             cache-drive: system
 
[admin@MikroTik] > ip firewall nat print 
Flags: X - disabled, I - invalid, D - dynamic 
 0   ;;; proxy
     chain=dstnat action=redirect to-ports=8080 protocol=tcp dst-port=80 

Прокси работает. А вот почтовый сервер MDeamon (10.10.1.10) нет.

Попробовал сделать netmap:

1 X ;;; proxy
     chain=dstnat action=netmap to-addresses=195.*.*.* to-ports=25 protocol=tcp dst-port=25 

почта забегала. Вот только не очень мне нравится такое решение. 

Может есть более безопасное решение? 

Edited by FreeLine
Posted

а зачем вы всех подрят редиректите в проксю? может стоит указать диапазон юзверей? src-address=....

и почтовик, надеюсь, не в одной сети с юзверями?

Posted

а зачем вы всех подрят редиректите в проксю? может стоит указать диапазон юзверей? src-address=....

и почтовик, надеюсь, не в одной сети с юзверями?

Эта прокси специально для серверов. У серверов шлюз 10.10.1.1 (выхода в мир нет). Для доступа в мир сделали прокси, а вот как туда завернуть почтовик не пойму:(

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
×
×
  • Create New...