Архив форумов ЦИТФорума

[ANDreas]

Имеется дочерняя организация, которая выходит в инет по нашему каналу. Инет в сеть заходит через маршрутизатор ZyXEL Prestige 202 с NAT. Снаружи естественно один ip адрес (например 195.161.5.2). Описание зоны (kontora.ru) прописано на DNS у провайдера. MX поставлен в соответствие 195.161.5.2 сюда и валится все по SMTP.

Внутри локалки весь инет для дочки отправляется на linux маршрутизатор между нами и дочкой, а для нас распределяется по сети - стоит почтовый сервер и прокся.

Теперь дочка хочет заиметь свой почтовый сервер вот и вопрос у меня. По логике, если в DNS описании их зоны у провайдера (daughter.ru) MX поставить наш ip-шник, то вся почта будет валиться в кучу. Подскажите, пожно ли как нибуть разделить входящую почту между двумя мыльными серверами? ничего не могу придумать.

вариарт поставить у себя DNS и вести зону kontora.ru в которой создать daughter.kontora.ru не подходит - начальство против. Их устраевает только что они нашим каналом пользуются и всё. Никаких записей на наших серверах о них быть не должно. только статический маршрут их подсети на шлюзе в инет.

Подскажите, решение - голoва кругом идет.

[and3008]

А и не получится ничего.

На одном IP должен быть сервер-релей. Он будет принимать почту для двух доменов сразу и уже на основании доменного имени принимать решение что делать с почтой. Передать ее на другой почтовый сервер или оставить у себя.

Другой вариант - купить у провайдера еще один IP-адрес и настроить правильно маршрутизацию. Деньги на покупку пусть ссужает другая контора.

Это как аналог с окошечком. Раньше в него принимались платежи для конторы А. Теперь контора Б тоже хочет принимать платежи через это же окошечко. Что делать?
Обучать всех говорить "для конторы А" или "для конторы Б"? Это не реально.
Надо сделать еще одно окно и не выпендриваться.

[Алекс]

[and3008]

Маршрутизатор обычно не работает на 4-том уровне OSI.
Именно там находится информация о том, для кого почта предназначена.

[TechNoir]

А вот я например не догнал конфигурацию сети.
195.161.5.2 - Это внешний интерфейс маршрутизатора.
Автор говорит что на маршрутизаторе NAT поднят. Значит надо полагать что и Linux и Почтовый сервер и Proxy-сервер, которые надо полагать находятся в одной подсети, имеют приватные IP-адреса. Ведь обычно с этой целью поднимают NAT

Какая подсеть после роутера - приватная или реальная?
Какая подсеть у дочки - приватная или реальная?

Хотелось бы знать.
_________________
Vive la Russie!

[Dmitry.Karpov]

Ну, вы все даёте... :(

Почтовый сервер SendMail (за другие я не отвечаю) может поддерживать на себе сколько угодно почтовых доменов: достаточно прописАть их в /etc/mail/local-host-names (чтобы уточнить имя файла, надо глянуть в /etc/mail/sendmail.cf).

Проблема будет, если два юзера из разных доменов захотят иметь одно имя - например, два Алексея захотят <alex@kontora.ru> и <alex@daughter.ru> соотвественно. Но и это решается через /etc/mail/virtusertable (не забудь делать 'makemap hash /etc/mail/virtusertable </etc/mail/virtusertable' после изменений).
_________________
Благословен Бог, сотворивший меня сисадмином!

[Алекс]

[Гость]

[and3008]

Если на mail.kontora не хотите делать relay, то нифига не выйдет.
НИ ФИГА!

[alx]

[and3008]

Наверно Дима невнимательно читал это:

[Алекс]