The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Squid и почта"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Squid и почта"
Сообщение от Cyclone emailИскать по авторуВ закладки on 01-Мрт-03, 13:35  (MSK)
Поставил себе Squid-2.5 STABLE1. настроил всё как было в HOWTO. И вот имею теперь проблему - из локальных сетей он никого не выпускает на удалённые SMTP и POP3 сервера. С аськой были те же грабли, но я нашёл рецепт как её запустить через HTTPS, а вот можно ли её запустить так чтоб в её настройках ничё менять не приходилось?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: Squid и почта"
Сообщение от teebot Искать по авторуВ закладки on 01-Мрт-03, 13:44  (MSK)
>Поставил себе Squid-2.5 STABLE1. настроил всё как было в HOWTO. И вот
>имею теперь проблему - из локальных сетей он никого не выпускает
>на удалённые SMTP и POP3 сервера. С аськой были те же
>грабли, но я нашёл рецепт как её запустить через HTTPS, а
>вот можно ли её запустить так чтоб в её настройках ничё
>менять не приходилось?

Сквид работает только с www и с passive FTP, почта тут не при чем.

Для отправки можно использовать твой sendmail, настроить маскарадинг(если у тебя dial-up) или NAT (если выделенка) для почтового шлюза. Если все круто то можно замутить пересылку почты на твой sendmail а ты уже будешь раздавать юзерам.
Для приема можно подключить fetchmail.

Удачи.
Если сказал глупость, выслушаю возражения.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Squid и почта"
Сообщение от Cyclone emailИскать по авторуВ закладки on 01-Мрт-03, 13:48  (MSK)
>Сквид работает только с www и с passive FTP, почта тут не
>при чем.
>Для отправки можно использовать твой sendmail, настроить маскарадинг(если у тебя dial-up) или
>NAT (если выделенка) для почтового шлюза. Если все круто то можно
>замутить пересылку почты на твой sendmail а ты уже будешь раздавать
>юзерам.
>Для приема можно подключить fetchmail.
>
>Удачи.
>Если сказал глупость, выслушаю возражения.

Немного не так. У меня есть рабочий SMTP и POP3 сервер, но надо дать возможность пользователям использовать не только мой сервер, но и другие.
Как это сделать?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "RE: Squid и почта"
Сообщение от teebot Искать по авторуВ закладки on 01-Мрт-03, 13:54  (MSK)
>>Сквид работает только с www и с passive FTP, почта тут не
>>при чем.
>>Для отправки можно использовать твой sendmail, настроить маскарадинг(если у тебя dial-up) или
>>NAT (если выделенка) для почтового шлюза. Если все круто то можно
>>замутить пересылку почты на твой sendmail а ты уже будешь раздавать
>>юзерам.
>>Для приема можно подключить fetchmail.
>>
>>Удачи.
>>Если сказал глупость, выслушаю возражения.
>
>Немного не так. У меня есть рабочий SMTP и POP3 сервер, но
>надо дать возможность пользователям использовать не только мой сервер, но и
>другие.
>Как это сделать?

Подними NAT на роутере, а на клиентских машинах добавь еще учетные записи(OutlookExpres) с другими серверами.

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "RE: Squid и почта"
Сообщение от Cyclone emailИскать по авторуВ закладки on 01-Мрт-03, 14:00  (MSK)
>Подними NAT на роутере, а на клиентских машинах добавь еще учетные записи(OutlookExpres)
>с другими серверами.

NAT?
но что тогда прописать в файрволе? Сейчас у меня так:
add 50 fwd 127.0.0.1,3128 tcp from 192.168.0.0/24 to any 80 via fxp0
add 55 fwd 127.0.0.1,3128 tcp from 192.168.1.0/24 to any 80 via fxp2

А каким правилом пихать диверт на NAT?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "RE: Squid и почта"
Сообщение от ion Искать по авторуВ закладки on 01-Мрт-03, 14:15  (MSK)
>А каким правилом пихать диверт на NAT?

1. Необходимо запустить natd:
natd -d -u -n [ внешний_интерфейс или внешний IP], если внешний IP адрес динамический то добавить -dynamic

2. Далее в ipfw пишем правила вида:

ipfw add allow tcp from any to any via локальный_интерфес
ipfw add divert natd tcp from 192.168.0.0/24 to any 25,110 via исходящий_интерфейс out
ipfw add divert natd tcp from any 25,110 to me via исходящий_интерфейс in


  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "RE: Squid и почта"
Сообщение от Cyclone emailИскать по авторуВ закладки on 01-Мрт-03, 14:21  (MSK)
>2. Далее в ipfw пишем правила вида:
>
>ipfw add allow tcp from any to any via локальный_интерфес
>ipfw add divert natd tcp from 192.168.0.0/24 to any 25,110 via исходящий_интерфейс
>out
>ipfw add divert natd tcp from any 25,110 to me via исходящий_интерфейс
>in

ВСЁ!!! ЗАРАБОТАЛО!!! Спасибо большое!!! В принципе это ведь элементарно всё.....

  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "RE: Squid и почта"
Сообщение от ion Искать по авторуВ закладки on 01-Мрт-03, 14:25  (MSK)
Вот и славно
  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "RE: Squid и почта"
Сообщение от ion Искать по авторуВ закладки on 01-Мрт-03, 14:01  (MSK)
>Немного не так. У меня есть рабочий SMTP и POP3 сервер, но
>надо дать возможность пользователям использовать не только мой сервер, но и
>другие.
>Как это сделать?

Тебе необходимо настроить natd (Network Address Translation). Он будет заниматься заменой исходящих и входящих IP адресов в соответствии со своей таблицей. Например: хост из твоей локальной сети с "серым" IP адресом хочет обратиться к POP3 на mail.ru. Локальный хост посылает запрос на твой сервер, где natd заносит его обращение в свою таблицу и изменяет адрес отправител на свой внешний адрес. Когда от mail.ru придет ответ, natd просмотрит таблицу и изменит IP адрес отправителя на свой локальный адрес а адрес получателя на адрес локального хоста.

Документации по настройке natd куча. Для начала man natd.
Удачи.

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру