Mikrotik + MAIL

[антоха]

Доброго времени суток.

Ввиду последних блокировок почтовиков, решили поднять свой почтовый сервер на базе уже имеющегося NAS Synology (встроенные возможности mail сервера).

Но есть небольшая задачка по доступу извне. На Микротике проброшены порты для доступа извне на Mail Server. На домене - две МХ записи, т.е. по приоритетам письмо может прийти как через ISP1, так и через ISP 2 (map во вложении). Но при неправильном вводе пароля на аккаунт почты с мира несколько раз, Mail Server блокирует адрес шлюза (т.е. Микротика). Как заставить его видеть реальный адрес взломщика в инете, а не шлюз (т.е. за NAT-ом видеть реалки)? Варианты?

Edited May 29, 2017 by антоха

[holubets]

Відключити НАТ на Мікротіку. Або викинути його взагалі, і поставити 2 мережеві карти (окрему під кожного провайдера) на поштовому сервері.

[BlackVS]

Не использовать src-nat на микротике.

[BlackVS]

Имею в виду, что не нужно маскировать соединения снаружи на сервер - тогда в пакетах сохранится исходный ip адрес источника.

Edited May 29, 2017 by BlackVS

[антоха]

Имею в виду, что не нужно маскировать соединения снаружи на сервер - тогда в пакетах сохранится исходный ip адрес источника.

Спасибо, вот думаю как лучше настроить эту связку

 

Відключити НАТ на Мікротіку. Або викинути його взагалі, і поставити 2 мережеві карти (окрему під кожного провайдера) на поштовому сервері.

Это не обычный комп, а готовое устройство Synology, поэтому вариант с картами отпадает ...

[BlackVS]

Конфиг микротика скиньте

[антоха]

хотелось бы посмотреть пример настроек на 3 провайдера для такой схемы, когда MAIL server находится за Микротиком (без НАТА как пробросить дальше, чтобы и инет на мейл сервере был)

 

Нужно понимать, какие должны быть А записи, MX-записи, MX-приоритеты

Edited May 30, 2017 by антоха

[Dimkers]

 

 

MAIL server находится за Микротиком (без НАТА как пробросить дальше, чтобы и инет на мейл сервере был)

Маршрутами с разной метрикой, для каждого прова, для дефолта.

 

 

Нужно понимать, какие должны быть А записи, MX-записи, MX-приорит

Это вы типа придумали заместь маил.ру сервис и решили у себя дома разместить. А для надежности решили подвести 3-х провов?

[антоха]

 

MAIL server находится за Микротиком (без НАТА как пробросить дальше, чтобы и инет на мейл сервере был)

Маршрутами с разной метрикой, для каждого прова, для дефолта.

 

 

Нужно понимать, какие должны быть А записи, MX-записи, MX-приорит

Это вы типа придумали заместь маил.ру сервис и решили у себя дома разместить. А для надежности решили подвести 3-х провов?

 

Корпоративную почту перевести решили на собственный сервер. Прошу по теме писать, кто может подсказать ...

[Dimkers]

Корпоративную почту перевести решили на собственный сервер.

А зачем, можно вопрос? Чтоб электричество жрало? И менять на нем винты\оперативку\мамку(попухшие со временем кондеры) etc? Снимите за 10 баксов VPS и не морочьте себе и людям голову. И доступно оно будет 24/7.

Вот примерный расчет:

жрать оно будет ватт 100(для простоты счета). *24 часа*30суток = 72 кВт\ч * 2,4 грн\кВт = 172 грн за месяц.

Сюда учтите стоимость железа. Стоимость винтов(минимум пару для зеркального рэйда), которые нужно менять. Нормального УПСа, в котором батаерйки нужно тоже менять....

Вывод: а нахуа?? В чем профит, Зин? в 100-200 грн в месяц? Хм.... А заводить 3-х провов дешевле??

 

Если начальство хотит супер круто - так составь смету, в которой укажи блок ипишек, АСку, БГП пиринг с провами ну и прочие радостные матюки телекома. Нахрена огород сочинять в корпорэйт с 3-мя аплинками?

Edited May 30, 2017 by Dimkers

[SySOPik]

Корпоративную почту перевести решили на собственный сервер.

 Zoho бизнес мейл - 25 юзеров (+25 юзеров бонусы за всякие свистоперделки) . Цена = 0 $ . Дают 5 гиг на юзера, доступ через веб + софт для смартфонов.

Пробовал сам, правда, через  дешевенький синолоджи, работает не ахти, юзерам зашла больше вебка Зохи.

PS. Синолоджи и дальше занимается тем чем и должна - сбором бекапа всея и отовсюду. Кстати у Zoho в почту встроен ежедневник и мини CRM - заодно убил 2 зайца - отпал вопрос поиска такого функционала.

Edited May 30, 2017 by SySOPik

[BlackVS]

 

 

Прошу по теме писать, кто может подсказать ...

 

Так я по теме и предложил - скиньте сюда конфиг микротика.

У меня аналогичная абсолютно железка, спокойно живет и блокирует взломщиков по внешнему ип (не мейл, а фтп, но тут не принципиально). Два провайдера. И всё работает.

То есть проблема у Вас именно в конфиге микротика.

ПС: насчет того, где живет почта - каждый решает сам исходя из своих внутренних требований ограничений. Например, у некоторых просто запрещено корпоративную почту размещать где-то у кого-то. Параноя, но что делать - время такое

[Dimkers]

Да-да. Как раз таки сейчас ее лучше держать где-то на амазоне. А то вдруг в ваш корпорейт нагрянут маски шоу, вынесут серванты и почитают на досуге че и с кем вы мутите. Умные люди, уже давно бухгалтерию, почту, телефонию ведут на ВПС  в забугорье.

[SySOPik]

Как раз таки сейчас ее лучше держать где-то на амазоне. А то вдруг в ваш корпорейт нагрянут маски шоу, вынесут серванты и почитают на досуге че и с кем вы мутите.

Или просто зайдут, все поломают, вынесут.  А потом, Ван Петрович, дики извиняемся, офисом ошиблись, с кем не бывает, не сердитесь... 

PS. А потом света нет, интернет упал, канализацию прорвало, молния швакнула. Облако есть облако

Edited May 30, 2017 by SySOPik

[антоха]

 

Прошу по теме писать, кто может подсказать ...

 

Так я по теме и предложил - скиньте сюда конфиг микротика.

У меня аналогичная абсолютно железка, спокойно живет и блокирует взломщиков по внешнему ип (не мейл, а фтп, но тут не принципиально). Два провайдера. И всё работает.

То есть проблема у Вас именно в конфиге микротика.

ПС: насчет того, где живет почта - каждый решает сам исходя из своих внутренних требований ограничений. Например, у некоторых просто запрещено корпоративную почту размещать где-то у кого-то. Параноя, но что делать - время такое

 

По настройкам микротика уже все решили, працюэ без НАТ-а, спасибо за подсказку ...

По размещению сервера очень благодарен за калькуляции, но электричество не вопрос, а вот размещение именно у нас ...

Вопрос по ДНС записям в настройках домена, кто сможет привести наглядный пример с приоритетностью, чтобы в случае падения ISP1 +RealIP, письмо все-таки дошло через ISP2 + RealIP?

[KaYot]

Держать свой почтовик - адский геморрой. Лет 5 мучались, потом открыли для себя google mail для бизнеса и забыли обо всех бедах.

Почта работает на вашем домене(boss@pupkin.net), но с нормальными спам-фильтрами, веб-мордой, мобильными приложениями и т.п.

Цена 4$/мес..

[антоха]

Держать свой почтовик - адский геморрой. Лет 5 мучались, потом открыли для себя google mail для бизнеса и забыли обо всех бедах.

Почта работает на вашем домене(boss@pupkin.net), но с нормальными спам-фильтрами, веб-мордой, мобильными приложениями и т.п.

Цена 4$/мес..

Спасибо, Kayot.

Но держать 65 ящиков на гугле с абонплатой 5 уе за каждого в месяц = 325 уе в месяц = 3900 уе в год есть разумно?

[SySOPik]

Ну шаровые ящики мылору и яндекса прикрыли, ибо враги космоса. Гляди укр.нет сделает украинскую почту для домена, как бы пора уже, конкурентов почикали.

[KaYot]

 

Держать свой почтовик - адский геморрой. Лет 5 мучались, потом открыли для себя google mail для бизнеса и забыли обо всех бедах.

Почта работает на вашем домене(boss@pupkin.net), но с нормальными спам-фильтрами, веб-мордой, мобильными приложениями и т.п.

Цена 4$/мес..

Спасибо, Kayot.

Но держать 65 ящиков на гугле с абонплатой 5 уе за каждого в месяц = 325 уе в месяц = 3900 уе в год есть разумно?

 

Мда, как-то недешево стало. Год назад за эти 5 баксов давали 10 ящиков, а у нас так и вообще бесплатно все осталось(первые пару лет сервис был бесплатен).

Можно поискать аналог, такую же углугу и Яндекс с Mail.ru предлагает, а может и другие почтовики умеют за бесплатно.

Edited May 31, 2017 by KaYot