v1r Posted January 28, 2015 · Report post приветствую! очень прошу помочь. Проблема следующая. Не могу из локальной подсети попасть по внешнему ip к почтовому серверу (который находится в этой же локалке). Порты проброшены. Снаружи всё работает. Внутри сети пока забираем почту по внутреннему адресу, но хотелось бы решить эту проблему. Каких правил не хватает? Share this post Link to post Share on other sites
eugenesch Posted January 28, 2015 · Report post нужно сделать отдельно 2 правила для SNAT локалки - отдельно для выхода в инет и отдельно для проброса типа так /ip firewall nat add action=src-nat chain=srcnat comment="SNAT LAN" dst-address-list=!LAN out-interface=ether10-WAN src-address=Локалка to-addresses=ВнешнийАдресШлюза add action=src-nat chain=srcnat comment="SNAT LAN2Mail" out-interface=ether1-LANr src-address=Локалка to-addresses=ВнутреннийАдресШлюза А зачем - пусть забирают по внутреннему. Или ДНС настройте чтобы внешним пользователям отдавался реальный адрес,а внутренним локальный. Share this post Link to post Share on other sites
