Dotaz: kontrola jakekoli posty - amavisd-new

[Karel Borkovec]

Dobry vecer. Muj ISP pouziva na svem serveru postfix. Ja mam doma nastaven svuj SMTP (eximv3) a jeho vubec nepouzivam. Jde o to, ze mnou odeslana posta je zkontrolovana u me amavisem a i u ISP amavisem. Tzn. provideruv amavis zachyti postu i kdyz neni pouzit provideruv SMTP. Jak je to mozne? Zkousel poslat postu z jineho SMTP v me siti, ale muj amavis to nezachytil. Doufam, ze jsem to napsal alespon trosku srozumitelne. Dekuji za odpovedi.

Odpovědi

[Michal Čihař]

Má nastavené přesměrování portu 25 na svůj SMTP server. To se dělá především kvůli zamezení rozesílání virů.

[Karel Borkovec]

Takze na routeru do ktereho jsem pripojen ma nejspise pomoci iptables presmerovan port 25 na svuj SMTP server?

[Michal Čihař]

No pochybuju, že pomocí iptables, spíš bych tam hledal nějaké Cisco, ale jinak to tak je. Prostě něco jako transparetní proxy pro web.

[Karel Borkovec]

Takze neni rozumne reseni, jak to zprovoznit pouze v linuxu?

[jm]

A co zprovoznit? Neco snad nefunguje?

[Michal Čihař]

Na linuxu přesměrování paketů uděláš pomocí iptables. Co se rovnou zeptat na to co chceš?

[Karel Borkovec]

No pochybuju, že pomocí iptables, spíš bych tam hledal nějaké Cisco, ale jinak to tak je.

Jen me zmatlo tohle. Jinak dobry. Dekuji za odpovedi.

[Michal Čihař]

Ptal ses, jak to dělá provider, ten spíš použije nějaké Cisco (nebo jiný hw router). Neptal ses na to jak to rozběhat na Linuxu...

[Karel Borkovec]

Ja vim, omlouvam se byla to moje chyba.
Vyzkousel jsem to u sebe (spise ze zajimavosti) takto:

iptables -A PREROUTING -t nat -i eth0 -p tcp -m tcp --dport 25 -j DNAT --to-destination 192.168.0.1:25

192.168.0.1 je adresa SMTP serveru.
Jednoznacne to funguje? Myslite, ze je to ciste reseni?

[Michal Čihař]

Připadá mi tam zbytečně moc věcí

iptables -t nat -A PREROUTING -p tcp --dport 25 -j DNAT xxx.xxx.xxx.xxx

Pokud je SMTP na stejném stroji jak router, tak by mělo stačit:

iptables -t nat -A PREROUTING -p tcp --dport 25 -j REDIRECT

Čisté řešení to moc není - uživatel si bude myslet, že mluví s cílovým SMTP, ale mezitím mluví s vaším a v případě, že někdo má nastavené používání TLS pro některé SMTP servery, tak mu to nebude fungovat. Jinak to fungovat bude, pokud váš SMTP bude přijímat poštu.

[Karel Borkovec]

Jasny, chapu a dekuji za ochotu.