לצורך הלימוד והנסיון בלבד!!!!
יש לי שני חשבונות אינטרנט. אחד עם IP קבוע והשני דינאמי. ישנה הפניה של דומיין mydomain.com לכתובת ה-IP הקבוע.
כל אחד מהחיבורים מתחבר לשרת FW Linux עם IPTABLES.
"שרת כניסה": חיבור עם IP קבוע. כתובת פנימית X.X.X.253
"שרת יציאה": חיבור עם IP דינאמי. כתובת פנימית X.X.X.254

הבעיה: בתוך הרשת ישנו שרת דואר Exchange (לצורך העניין). ה- Gateway שלו מוגדר ל- X.X.X.254 (כלומר ל-IP הדינאמי). כאשר יוצא דואר מהשרת הוא מזוהה כדואר שיצא מ- mydomain.com אך עם הכתובת IP הדינאמית. השרת שמקבל את הדואר מנסה לאמת את הכתובת אך מקבל עבור דומיין זה את הכתובת של ה-IP הקבוע ולכן הוא מגדיר את הדואר ב"דואר זבל".

האם יש דרך לפתור את הבעיה (חוץ מאשר להוציא את הדואר מהשרת השני)?
האם ניתן, לדוגמא, "לרמות" ושה -IP הדינאמי יזדהה בתוך ה- IP הקבוע? מה הבעיות שתהיינה במקרה זה?

תודה,
אורן

התבלבלתי מכל הפרטים שפורטו מצד אחד ומאלה שלא בצד אחר, אז אענה באופן כללי.

בהנחה שהלינוקס עושה NAT (ככה הבנתי מהודעתך) - אתה קובע דרך איזה ממשק רשת (בין אם זה eth, ppp או מה שלא יהיה) ה NAT יבוצע. אם קבעת שיבוצע דרך חשבון אינטרנט אחד, הכל יצא ממנו. אם קבעת שיבוצע דרך חשבון האינטרנט השני - יצא דרך השני.

עכשיו שאמרתי את זה - מה השאלה שלך בעצם?

נמאס לכם לזכור סיסמאות? לחצו כאן!

ב- NAT אין בעיה והניתוב מתבצע באופן תקין.

אם יצאה הודעה דרך IP דינאמי (לא דרך הכתובת של הדומיין) כיצד יוכל השרת המקבל לבצע אימות (למניעת דואר זבל) ? ה-IP שיוצאת ממנו ההודעה איננה מתאימה לכתובת הדומיין.

כרגע המצב הוא:
Gmail מתעלם מההודעות ומחזיר הודעת שגיאה
Yahoo מקבל ללא בעיה
Walla מקבל את ההודעה ומגדיר אותה כדואר זבל

מצורף קובץ תרשים הרשת

תודה
אורן
https://2007-uploaded.fresh.co.il/2...07/98095555.jpg

אז אני אענה שוב - תלוי למה אתה קורא "אימות" וכיצד האימות הזה מתבצע (האם reverse DNS? האם SPF? לא יודע מה...)

ושוב אומר - אם אתה רוצה שהוא יצא דרך כתובת מסויימת, פשוט תגדיר שה NAT של הכתובת הפנימית יצא תמיד דרך ה IP שאתה רוצה שזה יצא - אין ממש דרך אחרת... (כלומר יש, אבל לא בצורת החיבור שלך ולא בדיל שלך עם ספק האינטרנט שלך...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

לכן אני צריך לחשוב על מירב האפשרויות.
כאמור, הדואר יוצא ונכנס באופן תקין ומהשרתים הנכונים. הבעיה היא שחלק משרתי הדואר מזהים את הדואר כזבל, בצורה הזו.

תןדה
אורן

לא אמרתי שאתה יכול לדעת.

רק אמרתי שאתה פשוט צריך לעשות הגדרה במכונה שעושה את ה NAT שזה יצא תמיד דרך הממשק הנכון, ולכן ה IP הנכון.

אפשרות נוספת שאתה יכול לשקול (אם אתה רוצה...) - היא להשתמש בשרת הדואר של ספק האינטרנט שלך כממסר (smarthost) - יש לזה יתרונות וחסרונות. היתרון - זה יצא מה IP שלהם תמיד, והרבה פעמים הוא לא מופיע ברשימות שחורות של מסנני דואר זבל. החסרון - כשיש להם תקלות - לא יהיה לך דואר יוצא.

אולי smarthost עם fallback להוצאה רגילה של הודעות במקרה שה smarthost לא תקין הוא הפתרון הנכון...

נמאס לכם לזכור סיסמאות? לחצו כאן!

אבל שוב אני מזכיר שהמטרה היא ללימוד ולנסיון בלבד.
כרגע, לצורך העבודה השוטפת, הפתרון הזה בעצם מיושם ועובד כמובן באופן תקין.
אני אנסה למקד את השאלה טיפה יותר. כיצד ניתן להגדיר שרת דואר יוצא ושרת דואר נכנס - לא POP3. כמו שפעם היה בנטויזן (mail ,mailgw) אלא שאצלם זה היה ל-POP3 ול- SMTP בנפרד.
יתכן ולא ניתן בפרוטוקולים שיש היום לבצע את זה ואני בעצם ממציא את הגלגל, אבל הייתי רוצה להיות בטוח שזה לא ניתן, כדי לעבור לפרוייקט הבא.
תודה
אורן

אתה שואל כיצד ניתן להריץ שרת POP3 ושרת SMTP על שני מחשבים שונים???

נמאס לכם לזכור סיסמאות? לחצו כאן!