[Linux-Biella] Firewall iptables

[Mattia Rossi]

On Wed, 2009-06-17 at 16:00 +0200, Claudio M. wrote:
> Il mercoledì 17 giugno 2009 15:33:07 Fiorenza Meini ha scritto:
> > Ero convinta che POSTROUTING lavorasse solo sul traffico "in transito" per
> > il firewall, non su quello che parte direttamente dallo stesso.
> > Con quello che mi hai suggerito è semplice impostare l'indirizzo pubblico
> > del server Smtp in base all'indirizzo della macchina dalla quale è partita
> > la connessione. Bisogna vedere se funziona.
> 
> Certo che funziona, è presente su tutti i miei FW :)
> 

Funziona se usi un alias per lo SNAT del server exchange e usi
l'indirizzo di default per qmail installato sul firewall (tra l'altro,
non è proprio bello nè avere un servizio sul firewall, nè avere un
server di posta in una LAN non protetta).
Credo che nel caso volessi avere la funzionalità inversa (exchange sul
primo indirizzo, e il traffico che ha origine del firewall stesso
originante da un indirizzo diverso dal prim oconfigurato) dovresti usare
ip route

Mattia


-- 
---MR.-