Uso o seguinte c�digo do iptables para permitir que as esta��es funcionem com e-mails por programas clientes de e-mail (digitei todos os comandos de iptables e depois mandei o iptables salvar os comandos em um arquivo, este arquivo � o que estou mandando)
Com estas regras abaixo configuro os clientes para abrirem o endere�o ip do servidor, ent�o os clientes recebem e-mails, porem somente de um servidor de e-mails (meu provedor), mas se eu quiser abrir mais de um servidor como fa�o, que regras tenho que digitar para que minhas esta��es localizem o servidor de e-mails do meu provedor pelo endere�o que ele realmente � , por exemplo smtp.ig.com.br e pop.ig.com.br ?? O codigo que estou usando atualmente �: # Generated by iptables-save v1.2.4 on Wed Jul 3 10:33:48 2002 *filter :INPUT ACCEPT [5119:2728701] :FORWARD ACCEPT [1438:75351] :OUTPUT ACCEPT [5693:2715072] -A FORWARD -s 192.168.0.0/255.255.255.0 -d IP_DO_SMTP -p tcp -m state --state NEW -m tcp --dport 25 -j ACCEPT -A FORWARD -s IP_DO_SMTP -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT -A FORWARD -s IP_DO_POP -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT -A FORWARD -s IP_DO_SMTP -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT -A FORWARD -s 192.168.0.0/255.255.255.0 -d 200.245.88.21 -p tcp -m state --state NEW -m tcp --dport 25 -j ACCEPT -A FORWARD -s 192.168.0.0/255.255.255.0 -d 200.245.88.22 -p tcp -m state --state NEW -m tcp --dport 25 -j ACCEPT -A FORWARD -s 192.168.0.0/255.255.255.0 -d 200.245.88.22 -p tcp -m state --state NEW -m tcp --dport 25 -j ACCEPT -A FORWARD -s 200.245.88.22 -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT COMMIT # Completed on Wed Jul 3 10:33:48 2002 # Generated by iptables-save v1.2.4 on Wed Jul 3 10:33:48 2002 *nat :PREROUTING ACCEPT [349:29403] :POSTROUTING ACCEPT [714:43292] :OUTPUT ACCEPT [713:43244] -A PREROUTING -d 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 110 -j DNAT --to-destination IP_DO_SMTP -A PREROUTING -d 192.168.0.0/255.255.255.0 -p tcp -m tcp --dport 25 -j DNAT --to-destination IP_DO_SMTP -A POSTROUTING -s 192.168.0.0/255.255.255.0 -o eth0 -p tcp -j SNAT --to-source IP_DO_SPEEDY COMMIT # Completed on Wed Jul 3 10:33:48 2002 Agrade�o pela aten��o Lucas Ventura [EMAIL PROTECTED] Assinantes em 04/07/2002: 2217 Mensagens recebidas desde 07/01/1999: 173728 Historico e [des]cadastramento: http://linux-br.conectiva.com.br Assuntos administrativos e problemas com a lista: mailto:[EMAIL PROTECTED]
