Dotaz: pristup pres server proxy na port 25 a 110 /SMTP/POP3

[Petr]

Dobry den, mam problem ktery uz dluho resim a ne a ne ho vyresit.HOdnekrat jsem tady onem psal tak to skusim jeste jednou.

-mam pocitac kterej funguje jako proxy server (SQUID)se SuSE 8.1, (nic jineho mi tam nebezi) natom PC je pripojen modem ISDN od telecomu Fritz pres USB rozhrani.V PC je jedna sitova karta na lokalni sit, nakonfigurovana na 192.168.1.2/255.255.255.0.K proxy serveru ktery mi mimochodem bez sebemensiho problemu chodi pristupuji portem 3128.

-pristup na internet, funguje jak ma.Kdyz si nejaky PC rekne o internet tak se modem vytoci a zpristupni internet.

-ale pokud si na lokalnim PC /win95/98 pustim outlook tak se nedostanu na smtp a pop3 server proviedra!Skousel jsem zprovoznit personal-firewall a nebo susefirewall2 ale ani tak se nedari abych mel pristup na postu.

Nasel by se nekdo kdyby mi mohl nejaky spusobem poradit i treba telefonicky (zavolam pouze v CR :))) a nebo napsat na mejlovou adresu pheek@seznam.cz a nebo pouzil ICQ 175311929 a nebo pomoci tehle konference.Diky moc Petr

Odpovědi

[xyz]

mas nastavenu vychodziu branu na tvojej lokalke? Vychodzia brana pre teba je IP tvojho proxaca.

[RWS]

Osobne to tipuju, ze neni nastavanej IP forward a/nebo maskarada (SNAT)

[Petr]

Branu nastavenou mam myslim ze dobre na 192.168.1.2 coz je IP sitovky kterou pristupuji do site. A ktomu IP forwardu a maskarade, tohle je vsechno potreba aby to spravne fungovalo? Kde a jak se to nastavuje?

[Petr Šobáň]

Viz man iptables http://www.netfilter.org/ http://www.netfilter.org/documentation/HOWTO/cz/NAT-HOWTO.html )

[Antonin Fabicovic]

Už jsem ti to jednou psal. Musíš pochopit rozdíl mezi routováním/forwardem/NATem a spojením v rámci lokální sítě na lokální port proxy (squid). Jde o to, že v prvním případě příchozí paket s lokální adresou odesilatele a vnější adresou cíle projde jen na úrovni jádra, kde je vytvořen záznam o průchodu tohoto spojení a kde také dojde v paketu (resp. jeho hlavičce) k výměně lokální adresy odesilatele za vnější adresu internetového rozhraní (to je ten NAT). Samozřejmě toto musí být povoleno v policies INPUT, OUTPUT a hlavně FORWARD ve firewallu. To byl obsah mé poslední rady v předchozím tvém dotazu. Oproti tomu proxy funguje tak, že v userspace beží démon (squid), který čeká na požadavky na daném portu (standardně 3128) a sám pak vytváří DALŠÍ, naprosto nezávislá spojení s původem na té linuxové bráně (a tedy nepotřebuje žádný forwarding a NAT), přičemž data obdržená tímto spojením pak předává do původních spojení iniciovaných klientskými počítači uvnitř lokální sítě. Už je ti jasné, proč ti to nefunguje?

Pokud nevíš jak na to, tak

man ipfw
man iptables

Případně jsou toho tuny na webu, a tedy STFW :-P
P.S.: i zde toho bylo jako maku, staci doklikat se do odpovídající sekce dotazů..
P.P.S.: už jednou jsem ti říkal, že squid nemá s poštou NIC SPOLEČNÉHO!!