Два почтовых сервера за kerio control

[Lehaufa]

Дано:
В Керио Контрол приходит один интернет кабель с 2-мя IP`шниками внешними.
За ним находится одна подсеть в которой два разных AD + Exchange.
Вся почта отправляет без проблем.
-------------------------
Задача:
Сделать так что бы почта принималась на оба сервера, сейчас принимается только на первый. (он боевой, второй пока не используется).
-------------------------
Вот такие правила я раскидал:

[naliman]

а проблема в чём??

с правилами всё как надо, внешние IP главное не попутать

для какой цели два почтаря?
обслуживают один или разные домены?

[Lehaufa]

Цитата

а проблема в чём??

с правилами всё как надо, внешние IP главное не попутать

для какой цели два почтаря?
обслуживают один или разные домены?

Проблема в том что письма на 2-й почтовый ящик не приходят.

Цитата

Ответ удаленного сервера:
550 5.7.1 Unable to relay

Внешний IP не перепутаны.
Второй почтарь для новой обособленной организации.
Для каждого почтаря свой домен.

[naliman]

Цитата

Сообщение от Lehaufa

Внешний IP не перепутаны.

в таком случае, если на скриншоте то что и должно быть в реальности, интернет-кабель приходит с ип-адресами существенно большего коичества чем 2

Цитата

Сообщение от Lehaufa

Второй почтарь для новой обособленной организации.
Для каждого почтаря свой домен.

понятно

с правилами всё верно и всё должно работать
MX не забудьте прописать правильно и PTR

проверить не сложно
телнетом зайти на "второй" ИП по 25 порту и сразу будет видно попадаешь на почтарь или "што то не так"
ИП можно мне в личку

[Lehaufa]

Проблему решил вот так:

[naliman]

правильнее было бы наверное сделать так:
источник - интернет интерфсы
назначание - ИП (у каждого правила свой стветственно)

[alyam]

Цитата:

Сообщение от naliman

правильнее было бы наверное сделать так:
источник - интернет интерфсы
назначание - ИП (у каждого правила свой стветственно)

разве в таком случае все не пойдет на почтовый сервак из первого правила?
я так понял смысл вопроса: как маппить одни и те же службы на 2 внутренних ip, если интернет-интерфейс один, но с двумя белыми адресами

в скриншоте замазанные 144 в источнике и 4 в назначении - это что у тебя такое ?

[Lehaufa]

Цитата

Сообщение от alyam

разве в таком случае все не пойдет на почтовый сервак из первого правила?
я так понял смысл вопроса: как маппить одни и те же службы на 2 внутренних ip, если интернет-интерфейс один, но с двумя белыми адресами

в скриншоте замазанные 144 в источнике и 4 в назначении - это что у тебя такое ?

Источник - Интернет интерфейсы (по факту там 1 сетевушка). Назначение - Те самые разные белые IP выданные провайдером на этот канал.
MAP - на локальный IPшники.

+ в обратных прокси серверах указал при заходе на какой сайт куда посылать.
-----------
Все отлично работает. Айфоны тоже норм цепляются если сертификат посадить со звездочкой.

[alyam]

Цитата

Сообщение от Lehaufa

Источник - Интернет интерфейсы (по факту там 1 сетевушка). Назначение - Те самые разные белые IP выданные провайдером на этот канал.
MAP - на локальный IPшники.

+ в обратных прокси серверах указал при заходе на какой сайт куда посылать.
-----------
Все отлично работает. Айфоны тоже норм цепляются если сертификат посадить со звездочкой.

а в интернет-интерфейсах у тебя что?

[Lehaufa]

Цитата

Сообщение от alyam

а в интернет-интерфейсах у тебя что?

У меня вопрос, а как тот или иной почтарь понимает какой у него маршрут для отправки почты.
В микротиках например надо маркировать соединения для правильной маршрутизации (типо чтоб каждый почтарь через свой внешний ИП ходил в инет, а то умные проверки отправителя и адреса домена/сервера отправителя типо как у гугла и блочить могуть письмена), а в керио как таке реализуется?

[naliman]

Цитата

Сообщение от alkopit

а в керио как таке реализуется?

как то так:

Цитата:

Сообщение от naliman

как то так:

Ааааа...
Понятно, спасибо)

апну тему

Парни подскажите как верно правило сделать-
есть два шлюза и требуется что бы конкретный ip выходил через конкретный шлюз

ниже скрин, это не так должно выглядеть?