Форум сетевых администраторов - Winroute, два инета и почта

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- Winroute, два инета и почта (http://netadmin.ws/forum/showthread.php?threadid=9916)

Помещено Sergeat 25-11-2004 в 05:23:

Winroute, два инета и почта

Здра!
Таккая ситуация:

есть 2 соединения с инетом, одно прямиком к прову по витой паре(INET).
другое - по vpn.

Проблема в том, что почту нужно отправлять через INET по SMTP. а все остальное (HTTP, FTP, POP3) - по vpn.
есть winroute 6.

на винрут не подскажете как(ое) правило применить?

сейчас стоит: source: any, dest:any, service: smtp, translation: nat(default)
... если в destination поставить "inet" - не работает!

.. замучался уже настраивать.
Помогите!!!!

Помещено gryshadow 25-11-2004 в 12:10:

�_оутинг на винде настроить...

__________________
Чайник, мечтающий стать самоваром!

Помещено Sergeat 25-11-2004 в 13:45:

а как.. ???
пример можно ? более менее конкретный?
route add ... а дальше как? сколько не пробовал.. не получилось.. ((

Помещено gryshadow 26-11-2004 в 07:57:

route add <IP почтовика> <IP шлюза прова>

__________________
Чайник, мечтающий стать самоваром!

Помещено merlkerry 26-11-2004 в 11:42:

я бы сказал так
route ADD <MX server subnet> MASK <MX server subnet mask> <ISP router IP address> METRIC <MERIC, i.e. 1> IF <INTERFACE, i.e. 1>

Помещено Sergeat 27-11-2004 в 08:46:

..это для каждого smtp сервера прописывать маршрут?!!!
а проще? чтоб если smtp - значит прет по INET?

Помещено HOG 29-11-2004 в 14:29:

Во 1: Source: LAN(Internal LAN Network) ServiceНе ANY, а те, которые нужны, т.е. POP3, HTTP, HTTPS, POP3S, и.т.д., НО К�_ОМЕ SMTP) Dest:INET NAT:YES INTERFACE: VPN. У тебя получается, что можно натить запросы Internet юзеров в твою ВНУТ�_ЕННЮЮ СЕТЬ. �_то косяк с точки зрения безопасности.
Во 2: Где у тебя стоит сервак, который рассылает почту?? У тебя, у провайдера, еще где-то?? Я бы сделал так: Source: LAN Dest: INET Service SMTP, Permit, NAT:Provider_INET.
Опиши более подробно что и как.
Кстати, писать маршрут в винде не выйдет, Winroute сам генерит маршруты и "рубит" виндовый роутер. Проверено.

Помещено Sergeat 30-11-2004 в 02:38:

1)итог: сделал так:
создал в вируте правила масером. все стандартно, + прописал маршрут так, как говорил тов. merlkerry. (спасибо, кста)
2) в том что винрут рубит виндовый роутер я не сомневаюсь, но туда же можно жобавлять свои маршрты, как я и сделал...
Ура! все работает.
3) но видимо все таки что-то здесь не так.. глюки какие- то есть...
иногда вдруг прекращается раздача инета пользователям.. или, например, все работает, а миранда - НЕТ, (в это время даже аська рулит) - где копаться - незнаю... но после перезагрузки глюк проподает..

Помещено HOG 02-12-2004 в 14:15:

Порты посмотри, принудительно открой то, что нужно для работы программ.

Формат времени GMT. Текущее время 16:12.

Показаны 9 сообщений на этой странице