проброс портов на почтовый сервер

[lejak]

тут встала задача пробросить порты на внутренний сервер где будет крутиться почтовый сервер ексчендж, мои мысли таковы что нужно открыть 6 портов 25,80, 110 и SSL порты для них же.

как понимаю мне нужно для каждого порта сделать что то типа этого

Код:

iptables -A INPUT -i eth1 -p tcp --destination-port 110-j ACCEPT iptables -t nat -I PREROUTING --dst 195.151.х.х -p tcp --dport 110-j DNAT --to-destination 192.168.1.10:110 iptables -t nat -I POSTROUTING -p tcp --dst 192.168.1.10 --dport 110-j SNAT --to-source 195.151.х.х iptables -I FORWARD -i eth1 --dst 192.168.1.10 -j ACCEPT

или же есть какие другие варианты? я как понимаю это что то типа DMZ?

[leksstav]

Посмотри в сторону rinetd
Программа прекрасно работает.

[lejak]

те в ринетд
# bindadress bindport connectaddress connectport
195.242.111.44 80 192.168.1.44 80
и я получу переадресацию с внешнего айпишника на внутренний айпишник?

просто я что то попробовал и у меня не очень получается)
вижу страницу своего внешнего айпишника

[Sleeping Daemon]

те в ринетд
# bindadress bindport connectaddress connectport
195.242.111.44 80 192.168.1.44 80
и я получу переадресацию с внешнего айпишника на внутренний айпишник?

просто я что то попробовал и у меня не очень получается)
вижу страницу своего внешнего айпишника

Положите сначала на 195.242.111.44 http сервер.

[lejak]

ну он там лежит и я вижу надпись It works, вместо того что должно быть на внутреннем айпишнике)

это получается мне надо поднимать 25 110 порты на сервере чтоли?

[sash-kan]

вижу страницу своего внешнего

вероятно, httpd на шлюзе должен быть остановлен·
до запуска rinetd·

[lejak]

хм)
вроде как заработало, из локальной сети при запросе внешнего адреса я попадаю на локальный айпишник, но меня тупо редиректит
а вот из внешней сети "таймаут"

хотя проверил еще раз из дома, всё работает. спасибо большое за наводку, очень полезная утилита