Архив форумов ЦИТФорума

[redrum]

Привет всем.

1. есть домен domain.com на нем прописаны name servera: ns1.isp.com И ns2.isp.com
2. cisco router 805, поднял NAT без ограничений
3. внешний IP a.a.a.a; внутренний адрес сети b.b.b.0
3. почтовый сервер стоит внутри сети. (b.b.b.100)

что мне сделать чтобы мой почтовый сервак был доступен с внешней сети?

[crash]

что значит виден?? а счас не виден? вы бы попрдробней расписали

[FGeneration]

ip nat inside source static tcp 10.0.0.1 25 a.b.c.d 25 extendable no-alias
где 10.0.0.1 - внутренний IP
a.b.c.d - внешний IP

+не забудь про access-list'ы,а именно:

1) На внутреннем интерфейсе

!
!разрешаем отвечать с 25-го порта
access-list 101 permit tcp host 10.0.0.1 eq 25 any
!
!разрешаем отсылать почту на 25-порт
access-list 101 permit tcp host 10.0.0.1 any eq 25

2) На внешнем интерфейсе

!
!разрешаем принимать пакеты на 25-й порт
access-list 110 permit tcp any host 10.0.0.1 eq 25
!

[redrum]

А почему только SMTP аксес лист конфигурировать? ПОП3 не надо?

[FGeneration]

Если почту снимать только изнутри будут, то не надо, если извне тоже - соответственно надо