• samsebe.sa
  • Посетитель
  • Неактивен
  • Зарегистрирован: 01.04.2013
  • Сообщений: 9
  • Репутация : [ 0 | 0 ]

Всем добрый день.
Прошу Вашей помощи.
Есть 2 сети 192.168.9.0/24 и 192.168.7.0/24.
Они соединены  Ipsec тоннелем.
Ipsec тоннель построен на шлюзах (Centos).
Выход с сети 192.168.9.0/24 по 80,443 портам направлены прокси (Squid) на шлюз 192.168.7.1:3128.
Почтовый сервер Exchange (почта ходит через ISA Server) установлен в сети 192.168.7.0/24.
Вопрос таков:
Как настроить шлюзы чтобы в сети 192.168.9.0/24 почта работала по 135(Outlook MAPI), 25, 110 портам.
Чтобы между 2-мя подсетями был коннект по этим портам.
Пинги проходят.
Telnetom не коннектится.
Что необходимо прописывать в iptables?

2 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

Тоисть нужно чтобы сеть 192.168.9.0/24 забирала почту из сервака, который в сети 192.168.7.0/24.
Ну если интернет первая сеть берёт и пинги идут значит с таблицей маршрутизацыи всё норм. Показывайте iptables c шлюза сети 192.168.9.0/24.

Trouble  in WINDOWS reboot, trouble in UNIX be root.

3 Ответ от samsebe.sa

  • samsebe.sa
  • Посетитель
  • Неактивен
  • Зарегистрирован: 01.04.2013
  • Сообщений: 9
  • Репутация : [ 0 | 0 ]

Пытался запустить через прокси.
Ничего не получилось.

# Generated by iptables-save v1.4.7 on Mon Apr  1 10:59:38 2013
*filter
:INPUT ACCEPT [8448159:2989602794]
:FORWARD ACCEPT [17069416:10935058003]
:OUTPUT ACCEPT [9468050:9173814173]
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
COMMIT
# Completed on Mon Apr  1 10:59:38 2013
# Generated by iptables-save v1.4.7 on Mon Apr  1 10:59:38 2013
*nat
:PREROUTING ACCEPT [721025:70433780]
:POSTROUTING ACCEPT [326687:20845693]
:OUTPUT ACCEPT [11364:765287]
-A PREROUTING -s 192.168.9.0/24 -i eth0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.7.1:3128
-A PREROUTING -s 192.168.9.0/24 -i eth0 -p tcp -m tcp --dport 443 -j DNAT --to-destination 192.168.7.1:3128
-A PREROUTING -s 192.168.9.0/24 -i eth0 -p tcp -m tcp --dport 25 -j DNAT --to-destination 192.168.7.1:3128
-A PREROUTING -s 192.168.9.0/24 -i eth0 -p tcp -m tcp --dport 110 -j DNAT --to-destination 192.168.7.1:3128
COMMIT

4 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

Сквид не умеет работаь из почтовsыми протоколами. Вом нужно настроить пересылку трафика на шлюзе напремую.

Trouble  in WINDOWS reboot, trouble in UNIX be root.

5 Ответ от afanasev.p

  • afanasev.p
  • Пользователь
  • Неактивен
  • Зарегистрирован: 02.10.2012
  • Сообщений: 126
  • Репутация : [ 13 | 0 ]

Из сети 192.168.9.0/24 есть доступ к mail-серверу по нужным портам (smtp, iamp, etc)?

И баба с воза, и волки сыты...

6 Ответ от samsebe.sa

  • samsebe.sa
  • Посетитель
  • Неактивен
  • Зарегистрирован: 01.04.2013
  • Сообщений: 9
  • Репутация : [ 0 | 0 ]

Напрямую на почтовый сервер?
Или на ISA сервер, через который ходит почта?
Нужно ли дополнительно открывать порты на шлюзах ipsec?

7 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

У вас с сети 192.168.9.0/24 пингуетса сарвер почты?

Trouble  in WINDOWS reboot, trouble in UNIX be root.

8 Ответ от samsebe.sa

  • samsebe.sa
  • Посетитель
  • Неактивен
  • Зарегистрирован: 01.04.2013
  • Сообщений: 9
  • Репутация : [ 0 | 0 ]
afanasev.p пишет:

Из сети 192.168.9.0/24 есть доступ к mail-серверу по нужным портам (smtp, iamp, etc)?

Пинги есть.
Telnet не подключает

9 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

У вас какой шлюз стоит на пути из 192.168.9.0/24 к сарверу почты?

Trouble  in WINDOWS reboot, trouble in UNIX be root.

10 Ответ от samsebe.sa

  • samsebe.sa
  • Посетитель
  • Неактивен
  • Зарегистрирован: 01.04.2013
  • Сообщений: 9
  • Репутация : [ 0 | 0 ]

Шлюза 2-а.
Тоннель 192.168.9.1 внешний IP - внешний IP 192.168.7.1

11 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

Ну тогда нужно разбиратса из настройками фаерволов на етих 2 шлюзах. Они скорей всего настроены так что пропускают тока то что надо, а почта в это "надо" не входит.
Так что для начала показывайте настройки iptables со шлюзов.

Trouble  in WINDOWS reboot, trouble in UNIX be root.

12 Ответ от samsebe.sa

  • samsebe.sa
  • Посетитель
  • Неактивен
  • Зарегистрирован: 01.04.2013
  • Сообщений: 9
  • Репутация : [ 0 | 0 ]
kisil пишет:

Ну тогда нужно разбиратса из настройками фаерволов на етих 2 шлюзах. Они скорей всего настроены так что пропускают тока то что надо, а почта в это "надо" не входит.
Так что для начала показывайте настройки iptables со шлюзов.

на 9.1

# Generated by iptables-save v1.4.7 on Mon Apr  1 12:15:48 2013
*nat
:PREROUTING ACCEPT [19:6541]
:POSTROUTING ACCEPT [17:6293]
:OUTPUT ACCEPT [1:108]
-A PREROUTING -s 192.168.9.0/24 -i eth0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.7.1:3128
-A PREROUTING -s 192.168.9.0/24 -i eth0 -p tcp -m tcp --dport 443 -j DNAT --to-destination 192.168.7.1:3128
COMMIT
# Completed on Mon Apr  1 12:15:48 2013
# Generated by iptables-save v1.4.7 on Mon Apr  1 12:15:48 2013
*filter
:INPUT ACCEPT [146:62239]
:FORWARD ACCEPT [287:227925]
:OUTPUT ACCEPT [174:186744]
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
COMMIT
# Completed on Mon Apr  1 12:15:48 2013

на 7.1

# Generated by iptables-save v1.4.7 on Mon Apr  1 12:26:57 2013
*filter
:INPUT ACCEPT [11790:10426609]
:FORWARD ACCEPT [17223:12101893]
:OUTPUT ACCEPT [9753:3015256]
-A INPUT -p tcp -m tcp --dport 25 -j ACCEPT
COMMIT
# Completed on Mon Apr  1 12:26:57 2013

13 Ответ от samsebe.sa

  • samsebe.sa
  • Посетитель
  • Неактивен
  • Зарегистрирован: 01.04.2013
  • Сообщений: 9
  • Репутация : [ 0 | 0 ]

Кто-то что-то может подсказать?
Или полный алис?

14 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

Что то я нипонял ничего. А у вас почтовик на какой ОС настроен. Может фаервол на нём что то режет?

Trouble  in WINDOWS reboot, trouble in UNIX be root.

15 Ответ от samsebe.sa

  • samsebe.sa
  • Посетитель
  • Неактивен
  • Зарегистрирован: 01.04.2013
  • Сообщений: 9
  • Репутация : [ 0 | 0 ]
kisil пишет:

Что то я нипонял ничего. А у вас почтовик на какой ОС настроен. Может фаервол на нём что то режет?

Почтовик на Windows 2008 R2

16 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

А сам Windows 2008 R2 может отказываетса принимать запросы с сети 192.168.9.0/24. На самом почтовике какойто фаервол настрое или антивирус. Например у меня был eset smart security так он запросы с другой сети не принимал, пока не было допиляно его фаервол внутрений.

Trouble  in WINDOWS reboot, trouble in UNIX be root.

17 Ответ от samsebe.sa

  • samsebe.sa
  • Посетитель
  • Неактивен
  • Зарегистрирован: 01.04.2013
  • Сообщений: 9
  • Репутация : [ 0 | 0 ]
kisil пишет:

А сам Windows 2008 R2 может отказываетса принимать запросы с сети 192.168.9.0/24. На самом почтовике какойто фаервол настрое или антивирус. Например у меня был eset smart security так он запросы с другой сети не принимал, пока не было допиляно его фаервол внутрений.

Почта ходит через ISA сервер (На нём разрешения прописаны)