Перенос почтовика внутрь локальной сети (Странного хочу...)

[Warderer]

Сейчас брэндмауэр и почтарь - одно лицо. Соответственно у него открыт протокол smtp. Теперь хочу разделить эти вещи. Но снаружи измениться ничего не должно. Если я дам следующее правило:

Код: Выделить всё

iptables -A PREROUTING -i eth0 -p tcp --dport 25 -j DNAT --to-destination <адрес почтаря>

То вроде как весь smtp траффик должен перевестись внутрь? Или я гоню???

[snake]

До тех пор пока мне не прикрыли лавочку, аналогичную работу, но по 80 порту у
меня делал конструктив такого вида:

Код: Выделить всё

iptables -t nat -A PREROUTING -i eth1 -d [внешний IP шлюза] -p tcp --dport 80 -J
DNAT --to 192.168.64.3:80

Вообще, общий вид я нарыл в и-нете, он таков:

Код: Выделить всё

iptables -t nat -A PREROUTING -i INPUT_INTERFACE -d DESTINATION_ADDRESS -p
PROTOCOL --dport PORT_RANGE -j DNAT --to NATED_ADDRESS:NATED_PORT