Linux Forum — Ipsec тоннель на Centos

Re: Ipsec тоннель на Centos

null@example.com (samsebe.sa) — Mon, 01 Apr 2013 12:15:44 +0000

kisil пишет:

А сам Windows 2008 R2 может отказываетса принимать запросы с сети 192.168.9.0/24. На самом почтовике какойто фаервол настрое или антивирус. Например у меня был eset smart security так он запросы с другой сети не принимал, пока не было допиляно его фаервол внутрений.

Почта ходит через ISA сервер (На нём разрешения прописаны)

Re: Ipsec тоннель на Centos

null@example.com (kisil) — Mon, 01 Apr 2013 10:23:00 +0000

А сам Windows 2008 R2 может отказываетса принимать запросы с сети 192.168.9.0/24. На самом почтовике какойто фаервол настрое или антивирус. Например у меня был eset smart security так он запросы с другой сети не принимал, пока не было допиляно его фаервол внутрений.

Re: Ipsec тоннель на Centos

null@example.com (samsebe.sa) — Mon, 01 Apr 2013 10:18:41 +0000

kisil пишет:

Что то я нипонял ничего. А у вас почтовик на какой ОС настроен. Может фаервол на нём что то режет?

Почтовик на Windows 2008 R2

Re: Ipsec тоннель на Centos

null@example.com (kisil) — Mon, 01 Apr 2013 10:05:10 +0000

Что то я нипонял ничего. А у вас почтовик на какой ОС настроен. Может фаервол на нём что то режет?

Re: Ipsec тоннель на Centos

null@example.com (samsebe.sa) — Mon, 01 Apr 2013 10:03:25 +0000

Кто-то что-то может подсказать?
Или полный алис?

Re: Ipsec тоннель на Centos

null@example.com (samsebe.sa) — Mon, 01 Apr 2013 09:19:52 +0000

kisil пишет:

Ну тогда нужно разбиратса из настройками фаерволов на етих 2 шлюзах. Они скорей всего настроены так что пропускают тока то что надо, а почта в это "надо" не входит.
Так что для начала показывайте настройки iptables со шлюзов.

на 9.1

# Generated by iptables-save v1.4.7 on Mon Apr 1 12:15:48 2013
*nat
:PREROUTING ACCEPT [19:6541]
:POSTROUTING ACCEPT [17:6293]
:OUTPUT ACCEPT [1:108]
-A PREROUTING -s 192.168.9.0/24 -i eth0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.7.1:3128
-A PREROUTING -s 192.168.9.0/24 -i eth0 -p tcp -m tcp --dport 443 -j DNAT --to-destination 192.168.7.1:3128
COMMIT
# Completed on Mon Apr 1 12:15:48 2013
# Generated by iptables-save v1.4.7 on Mon Apr 1 12:15:48 2013
*filter
:INPUT ACCEPT [146:62239]
:FORWARD ACCEPT [287:227925]
:OUTPUT ACCEPT [174:186744]
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
COMMIT
# Completed on Mon Apr 1 12:15:48 2013

на 7.1

# Generated by iptables-save v1.4.7 on Mon Apr 1 12:26:57 2013
*filter
:INPUT ACCEPT [11790:10426609]
:FORWARD ACCEPT [17223:12101893]
:OUTPUT ACCEPT [9753:3015256]
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
COMMIT
# Completed on Mon Apr 1 12:26:57 2013

Re: Ipsec тоннель на Centos

null@example.com (kisil) — Mon, 01 Apr 2013 09:12:05 +0000

Ну тогда нужно разбиратса из настройками фаерволов на етих 2 шлюзах. Они скорей всего настроены так что пропускают тока то что надо, а почта в это "надо" не входит.
Так что для начала показывайте настройки iptables со шлюзов.

Re: Ipsec тоннель на Centos

null@example.com (samsebe.sa) — Mon, 01 Apr 2013 09:09:03 +0000

Шлюза 2-а.
Тоннель 192.168.9.1 внешний IP - внешний IP 192.168.7.1

Re: Ipsec тоннель на Centos

null@example.com (kisil) — Mon, 01 Apr 2013 08:59:32 +0000

У вас какой шлюз стоит на пути из 192.168.9.0/24 к сарверу почты?

Re: Ipsec тоннель на Centos

null@example.com (samsebe.sa) — Mon, 01 Apr 2013 08:56:15 +0000

afanasev.p пишет:

Из сети 192.168.9.0/24 есть доступ к mail-серверу по нужным портам (smtp, iamp, etc)?

Пинги есть.
Telnet не подключает

Re: Ipsec тоннель на Centos

null@example.com (kisil) — Mon, 01 Apr 2013 08:55:05 +0000

У вас с сети 192.168.9.0/24 пингуетса сарвер почты?

Re: Ipsec тоннель на Centos

null@example.com (samsebe.sa) — Mon, 01 Apr 2013 08:53:06 +0000

Напрямую на почтовый сервер?
Или на ISA сервер, через который ходит почта?
Нужно ли дополнительно открывать порты на шлюзах ipsec?

Re: Ipsec тоннель на Centos

null@example.com (afanasev.p) — Mon, 01 Apr 2013 08:50:39 +0000

Из сети 192.168.9.0/24 есть доступ к mail-серверу по нужным портам (smtp, iamp, etc)?

Re: Ipsec тоннель на Centos

null@example.com (kisil) — Mon, 01 Apr 2013 08:18:29 +0000

Сквид не умеет работаь из почтовsыми протоколами. Вом нужно настроить пересылку трафика на шлюзе напремую.

Re: Ipsec тоннель на Centos

null@example.com (samsebe.sa) — Mon, 01 Apr 2013 07:51:07 +0000

Пытался запустить через прокси.
Ничего не получилось.

# Generated by iptables-save v1.4.7 on Mon Apr 1 10:59:38 2013
*filter
:INPUT ACCEPT [8448159:2989602794]
:FORWARD ACCEPT [17069416:10935058003]
:OUTPUT ACCEPT [9468050:9173814173]
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
COMMIT
# Completed on Mon Apr 1 10:59:38 2013
# Generated by iptables-save v1.4.7 on Mon Apr 1 10:59:38 2013
*nat
:PREROUTING ACCEPT [721025:70433780]
:POSTROUTING ACCEPT [326687:20845693]
:OUTPUT ACCEPT [11364:765287]
-A PREROUTING -s 192.168.9.0/24 -i eth0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.7.1:3128
-A PREROUTING -s 192.168.9.0/24 -i eth0 -p tcp -m tcp --dport 443 -j DNAT --to-destination 192.168.7.1:3128
-A PREROUTING -s 192.168.9.0/24 -i eth0 -p tcp -m tcp --dport 25 -j DNAT --to-destination 192.168.7.1:3128
-A PREROUTING -s 192.168.9.0/24 -i eth0 -p tcp -m tcp --dport 110 -j DNAT --to-destination 192.168.7.1:3128
COMMIT