kerio, dovecot, postfix

[Genry72]

Доброго времени суток!
Вопрос по почте.
В один прекрасный день, перестала приниматься почта у всех внешних пользователей с нашего почтового сервера, причем никаких настроек на шлюзе не менял... Включил лишь на нем DHCP и привязал статический ip почтовому серверу. Долго мучился и смотрел различные варианты, почта стала приниматься только при включении в правиле проброса 143 порта на почтовик nat на адрес шлюза, все бы хорошо, но тут вылезли некоторые сложности с ограничениями на количество подключений с одного ip адреса, да и влогах не разобрать, все внешние подключения пишутся с адреса шлюза. Так же не понятно по какой причине проброс 80 порта стал работать только при включении Протокол Инспектора, немногим раньше проблемы с почтой. Подскажите, что можно подкрутить в данной ситуации в kerio? Долго разбираясь с проблемой в сервере, решил попробовать поменят шлюз - проблемы как и небыло.

[tihon_one]

Genry72,

конфигурация IP на почтаре?

[Genry72]

ip 192.168.0.145
маска 255.255.0.0
шлюз 192.168.0.100 (kerio)
dns всегда стоит 8.8.8.8, dhcp выдал 192.168.0.100

[naliman]

Genry72,

Цитата

Сообщение от Genry72

да и влогах не разобрать, все внешние подключения пишутся с адреса шлюза.

НАТ в правиле убери нахуй
должен быть только МАП!

[Genry72]

В том то все идело. Раньше все работало без указания NAT, сейчас если убираю нат пользователи перестают получать почту... точнее загружаются только заголовки, сообщение не загружается... причем почтовый клиент не выдает каких либо ошибок.

[naliman]

Genry72,

Цитата

Сообщение от Genry72

НАТ в правиле убери нахуй должен быть только МАП!

в правиле "входящий почта"

здесь НАТ делает ЛЮБУЮ входящую корреспонденцию - ЛОКАЛЬНОЙ
и можно забыть о какой-либо спам-фильтрации

[naliman]

ipconfig-и где?

или вызываем телепатов

[Genry72]

ifconfig почтаря
eth0 Link encap:Ethernet HWaddr 00:0c:29:b1:4b:87
inet addr:192.168.0.145 Bcast:192.168.255.255 Mask:255.255.0.0
inet6 addr: 2002:5f4f:303a:c:5c15:efb8:9372:c2b2/64 Scope:Общий
inet6 addr: fec0::c:5c15:efb8:9372:c2b2/64 Scope:Сайт
inet6 addr: fec0::c:adf7:3bb1:2780:a92b/64 Scope:Сайт
inet6 addr: 2002:5f4f:303a:c:adf7:3bb1:2780:a92b/64 Scope:Общий
inet6 addr: fec0::c:20c:29ff:feb1:4b87/64 Scope:Сайт
inet6 addr: 2002:5f4f:303a:c:20c:29ff:feb1:4b87/64 Scope:Общий
inet6 addr: fe80::20c:29ff:feb1:4b87/64 Scope:Link
inet6 addr: fec0::c:3c2a:c713:4b8d:d116/64 Scope:Сайт
inet6 addr: 2002:5f4f:303a:c:3c2a:c713:4b8d:d116/64 Scope:Общий
inet6 addr: 2002:5f4f:303a:c:2121:4100:dd02:4768/64 Scope:Общий
inet6 addr: fec0::c:2121:4100:dd02:4768/64 Scope:Сайт
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:231996096 errors:0 dropped:6688 overruns:0 frame:0
TX packets:173032002 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:3180371126 (3.1 GB) TX bytes:2264666832 (2.2 GB)
Interrupt:18 Base address:0x2024

lo Link encap:Локальная петля (Loopback)
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:13926402 errors:0 dropped:0 overruns:0 frame:0
TX packets:13926402 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:8959239765 (8.9 GB) TX bytes:8959239765 (8.9 GB)

На kerio
ip 192.168.0.100
маска 255.255.0.0
шлюза нет
dns 192.168.0.100

[naliman]

снова посмотрел правила трафика керио
твой почтарь с внешних серверов (майл ру и проч.) почту получает????
или он только для "локальных" пользователей тио есть без возможности слать\получать почту с любых доменов?

[Genry72]

Да, получает, в скрине не хватает одного правила для smtp (вырезал правила не относящиеся к почте и прихватил лишнее). Выкладываю все правила. Кстати проблема именно с приемом почты, отправка по SMTP у внешних клиентов, а также прием почты с внешних серверов работает без проблем, без указания NAT. Так же выявилась проблема при отправке почты с вложениями на некоторые сервера 421 4.4.1 Connection timed
out (in reply to end of DATA command)). На другом шлюзе все письма уходят без проблем.

[Genry72]

Провел эксперимент. На kerio подключил еще один локальный интерфейс с адресом 20.20.20.1, на действующем шлюзе настроил WAN с адресом 20.20.20.2, сделал проброс на почтарь. На керио все порты приходящие на внешний интерфейс пробросил в 20.20.20.2 - все работает... Тоесть если kerio пробрасывает напрямую в почтовый сервер то не работает, если через промежуточный шлюз то все ок. Интересно, какая связь?