Mikrotik Web Proxy + MDaemon (SMTP)

[FreeLine 1]

Добрый день. 

На Mikrotik (10.10.1.254) поднята web-proxy на порту 8080.

[admin@MikroTik] > ip proxy print 
                 enabled: yes
             src-address: 0.0.0.0
                    port: 8080
            parent-proxy: 0.0.0.0
       parent-proxy-port: 0
     cache-administrator: webmaster
          max-cache-size: none
           cache-on-disk: no
  max-client-connections: 600
  max-server-connections: 600
          max-fresh-time: 3d
   serialize-connections: no
       always-from-cache: no
          cache-hit-dscp: 4
             cache-drive: system

 

[admin@MikroTik] > ip firewall nat print 
Flags: X - disabled, I - invalid, D - dynamic 
 0   ;;; proxy
     chain=dstnat action=redirect to-ports=8080 protocol=tcp dst-port=80 

Прокси работает. А вот почтовый сервер MDeamon (10.10.1.10) нет.

Попробовал сделать netmap:

1 X ;;; proxy
     chain=dstnat action=netmap to-addresses=195.*.*.* to-ports=25 protocol=tcp dst-port=25 

почта забегала. Вот только не очень мне нравится такое решение. 

Может есть более безопасное решение? 

Відредаговано 2015-10-08 07:26:18 FreeLine

[Ромка 565]

а зачем вы всех подрят редиректите в проксю? может стоит указать диапазон юзверей? src-address=....

и почтовик, надеюсь, не в одной сети с юзверями?

[FreeLine 1]

а зачем вы всех подрят редиректите в проксю? может стоит указать диапазон юзверей? src-address=....

и почтовик, надеюсь, не в одной сети с юзверями?

Эта прокси специально для серверов. У серверов шлюз 10.10.1.1 (выхода в мир нет). Для доступа в мир сделали прокси, а вот как туда завернуть почтовик не пойму