Jump to content
Калькуляторы

правила firewall?

приветствую! очень прошу помочь.

 

Проблема следующая. Не могу из локальной подсети попасть по внешнему ip к почтовому серверу (который находится в этой же локалке). Порты проброшены. Снаружи всё работает.

Внутри сети пока забираем почту по внутреннему адресу, но хотелось бы решить эту проблему.

Каких правил не хватает?

Share this post


Link to post
Share on other sites

нужно сделать отдельно 2 правила для SNAT локалки - отдельно для выхода в инет и отдельно для проброса

типа так

/ip firewall nat
add action=src-nat chain=srcnat comment="SNAT LAN"  dst-address-list=!LAN out-interface=ether10-WAN src-address=Локалка to-addresses=ВнешнийАдресШлюза
add action=src-nat chain=srcnat comment="SNAT LAN2Mail" out-interface=ether1-LANr src-address=Локалка  to-addresses=ВнутреннийАдресШлюза

 

А зачем - пусть забирают по внутреннему. Или ДНС настройте чтобы внешним пользователям отдавался реальный адрес,а внутренним локальный.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this