Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 21.11.2017, 12:01   #1
Lehaufa
 
Регистрация: 17.06.2009
Сообщений: 5
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Два почтовых сервера за kerio control

Дано:
В Керио Контрол приходит один интернет кабель с 2-мя IP`шниками внешними.
За ним находится одна подсеть в которой два разных AD + Exchange.
Вся почта отправляет без проблем.
-------------------------
Задача:
Сделать так что бы почта принималась на оба сервера, сейчас принимается только на первый. (он боевой, второй пока не используется).
-------------------------
Вот такие правила я раскидал:
Lehaufa вне форума   Ответить с цитированием Вверх
Старый 21.11.2017, 12:20   #2
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,100
Поблагодарили 105 раз(а) в 80 сообщениях
По умолчанию Re: Два почтовых сервера за kerio control

а проблема в чём??

с правилами всё как надо, внешние IP главное не попутать

для какой цели два почтаря?
обслуживают один или разные домены?
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 21.11.2017, 12:29   #3
Lehaufa
 
Регистрация: 17.06.2009
Сообщений: 5
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Два почтовых сервера за kerio control

Цитата а проблема в чём??

с правилами всё как надо, внешние IP главное не попутать

для какой цели два почтаря?
обслуживают один или разные домены?
Проблема в том что письма на 2-й почтовый ящик не приходят.

Цитата Ответ удаленного сервера:
550 5.7.1 Unable to relay



Внешний IP не перепутаны.
Второй почтарь для новой обособленной организации.
Для каждого почтаря свой домен.
Lehaufa вне форума   Ответить с цитированием Вверх
Старый 21.11.2017, 12:37   #4
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,100
Поблагодарили 105 раз(а) в 80 сообщениях
По умолчанию Re: Два почтовых сервера за kerio control

Цитата
Сообщение от Lehaufa Посмотреть сообщение
Внешний IP не перепутаны.
в таком случае, если на скриншоте то что и должно быть в реальности, интернет-кабель приходит с ип-адресами существенно большего коичества чем 2


Цитата
Сообщение от Lehaufa Посмотреть сообщение
Второй почтарь для новой обособленной организации.
Для каждого почтаря свой домен.
понятно

с правилами всё верно и всё должно работать
MX не забудьте прописать правильно и PTR

проверить не сложно
телнетом зайти на "второй" ИП по 25 порту и сразу будет видно попадаешь на почтарь или "што то не так"
ИП можно мне в личку
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 22.11.2017, 09:14   #5
Lehaufa
 
Регистрация: 17.06.2009
Сообщений: 5
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Два почтовых сервера за kerio control

Проблему решил вот так:
Lehaufa вне форума   Ответить с цитированием Вверх
Старый 22.11.2017, 10:15   #6
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,100
Поблагодарили 105 раз(а) в 80 сообщениях
По умолчанию Re: Два почтовых сервера за kerio control

правильнее было бы наверное сделать так:
источник - интернет интерфсы
назначание - ИП (у каждого правила свой стветственно)
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 22.11.2017, 17:24   #7
alyam
Песака
 
Регистрация: 23.04.2010
Адрес: Саранск
Сообщений: 95
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Два почтовых сервера за kerio control

Цитата:
Сообщение от naliman Посмотреть сообщение
правильнее было бы наверное сделать так:
источник - интернет интерфсы
назначание - ИП (у каждого правила свой стветственно)
разве в таком случае все не пойдет на почтовый сервак из первого правила?
я так понял смысл вопроса: как маппить одни и те же службы на 2 внутренних ip, если интернет-интерфейс один, но с двумя белыми адресами

в скриншоте замазанные 144 в источнике и 4 в назначении - это что у тебя такое ?

Последний раз редактировалось alyam; 22.11.2017 в 17:47.
alyam вне форума   Ответить с цитированием Вверх
Старый 22.11.2017, 17:58   #8
Lehaufa
 
Регистрация: 17.06.2009
Сообщений: 5
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Два почтовых сервера за kerio control

Цитата
Сообщение от alyam Посмотреть сообщение
разве в таком случае все не пойдет на почтовый сервак из первого правила?
я так понял смысл вопроса: как маппить одни и те же службы на 2 внутренних ip, если интернет-интерфейс один, но с двумя белыми адресами

в скриншоте замазанные 144 в источнике и 4 в назначении - это что у тебя такое ?

Источник - Интернет интерфейсы (по факту там 1 сетевушка). Назначение - Те самые разные белые IP выданные провайдером на этот канал.
MAP - на локальный IPшники.

+ в обратных прокси серверах указал при заходе на какой сайт куда посылать.
-----------
Все отлично работает. Айфоны тоже норм цепляются если сертификат посадить со звездочкой.
Lehaufa вне форума   Ответить с цитированием Вверх
Старый 22.11.2017, 18:18   #9
alyam
Песака
 
Регистрация: 23.04.2010
Адрес: Саранск
Сообщений: 95
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Два почтовых сервера за kerio control

Цитата
Сообщение от Lehaufa Посмотреть сообщение

Источник - Интернет интерфейсы (по факту там 1 сетевушка). Назначение - Те самые разные белые IP выданные провайдером на этот канал.
MAP - на локальный IPшники.

+ в обратных прокси серверах указал при заходе на какой сайт куда посылать.
-----------
Все отлично работает. Айфоны тоже норм цепляются если сертификат посадить со звездочкой.
а в интернет-интерфейсах у тебя что?
alyam вне форума   Ответить с цитированием Вверх
Старый 23.11.2017, 07:05   #10
Lehaufa
 
Регистрация: 17.06.2009
Сообщений: 5
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Два почтовых сервера за kerio control

Цитата
Сообщение от alyam Посмотреть сообщение
а в интернет-интерфейсах у тебя что?
Lehaufa вне форума   Ответить с цитированием Вверх
Старый 24.11.2017, 18:25   #11
alkopit
Навичёг
 
Регистрация: 10.07.2015
Адрес: ГрадОбреченный
Сообщений: 38
Поблагодарили 1 раз в 1 сообщении
По умолчанию Re: Два почтовых сервера за kerio control

У меня вопрос, а как тот или иной почтарь понимает какой у него маршрут для отправки почты.
В микротиках например надо маркировать соединения для правильной маршрутизации (типо чтоб каждый почтарь через свой внешний ИП ходил в инет, а то умные проверки отправителя и адреса домена/сервера отправителя типо как у гугла и блочить могуть письмена), а в керио как таке реализуется?
alkopit вне форума   Ответить с цитированием Вверх
Старый 27.11.2017, 10:40   #12
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,100
Поблагодарили 105 раз(а) в 80 сообщениях
По умолчанию Re: Два почтовых сервера за kerio control

Цитата
Сообщение от alkopit Посмотреть сообщение
а в керио как таке реализуется?
как то так:
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Пользователь сказал cпасибо:
alkopit (29.11.2017)
Старый 29.11.2017, 11:06   #13
alkopit
Навичёг
 
Регистрация: 10.07.2015
Адрес: ГрадОбреченный
Сообщений: 38
Поблагодарили 1 раз в 1 сообщении
По умолчанию Re: Два почтовых сервера за kerio control

Цитата:
Сообщение от naliman Посмотреть сообщение
как то так:
Ааааа...
Понятно, спасибо)
alkopit вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 19:26. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2017, vBulletin Solutions, Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях