Re: Andersrum gefragt: IP Forwarding
Hi nochmal! Masquerading ist mir nicht so wichtig, ich will nur den Mailserver direkt ins Netz hängen. Ich hab es mit Postfix und Relaying probiert, bis mir wer gesagt hat, dass der Mailserver eine große Angriffsfläche darstellt (ist ja auch logisch). Ich hab von Firewalls keine große Ahnung, hab aber gelesen, dass diese hereinkommendes Smtp und Pop auf einen beliebigen Rechner im internen Netzwerk forwarden können - dabei würde der Mailserver nicht direkt im Netz hängen. Ich hab aber keine Ahnung wie das mit der SuseFW2 funktioniert (vor allem ohne den jetzigen funktionierenden Zustand zu verändern) - deshalb frag ich. lg Martin ------------------------------------------- Versendet durch AonWebmail (webmail.aon.at)
Am Son, 2003-06-08 um 08.40 schrieb Martin Hochreiter:
Hi nochmal!
Masquerading ist mir nicht so wichtig, ich will nur den Mailserver direkt ins Netz hängen. Ich hab es mit Postfix und Relaying probiert, bis mir wer gesagt hat, dass der Mailserver eine große Angriffsfläche darstellt (ist ja auch logisch). Ich hab von Firewalls keine große Ahnung, hab aber gelesen, dass diese hereinkommendes Smtp und Pop auf einen beliebigen Rechner im internen Netzwerk forwarden können - dabei würde der Mailserver nicht direkt im Netz hängen. Ich hab aber keine Ahnung wie das mit der SuseFW2 funktioniert (vor allem ohne den jetzigen funktionierenden Zustand zu verändern) - deshalb frag ich.
Hallo, probiers mal so: iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 25 -j DNAT --to IP-des-Mailsservers-im-LAN:25 Analog für pop3. HTH Gruß Burkhard
participants (2)
-
Burkhard Schichtel
-
Martin Hochreiter