Настройка релея postfix [решено]

[isak]

Здравствуйте!
Имеется сервер Alt Linux Office Server 4.0 с двумя сетевыми интерфейсами 10.0.0.1 и 192.168.109.1
Домен виртуальный (в интернете нигде не зарегистрирован).
Сетка 10.0.0.1 используется для раздачи итернета и организации внутренней почты между отделами типа otdel@firma.ua.
Сеть 192.168.109.1 служит для связи с внешним корпоративным почтовым сервером, где для нашей организации зарегистрирован один почтовый ящик (есть имя пользователя и пароль для доступа) .
Задача - организовать работу почты так, что б любой пользователь внутренней почты мог отправлять письма внутри организации, а также отправлять письма используя сервер 192.168.109.1.
Тоесть у пользователя есть локальный почтовый ящик. При отправке письма на локальный адрес, письмо соответственно доставляется через сервер 10.0.0.1, при отравке на внешний адрес - postfix должен использовать как релей сервер 192.168.109.1.
Думал настроить через iptables но тогда локльным пользователям придется создавать еще один почтовый ящик в почтовом клиенте, что неудобно, так как пользователей локальной почты 26 (и это не предел).
В линуксе я недавно, так что строго не судите.

[black_13]

Настройка postfix для отправки почты через внешний relay тут уже обсуждалась - настройка закончилась успехом наскока помню. Поэтому поищите как следует!
Настройка почтового сервера тоже обсуждалась и кажись описывалась в пошаговых инструкциях товарища саломатина. Ищите ... читайте - ничего там сложного нету :)

[isak]

Подключил к серверу вторую сетевую карту, которая смотрит в 192.168.109.1.
Пинг на себя (192.168.109.101) есть, на шлюз 192.168.109.1 тоже есть. Когда пытаюсь пропинговать сервер почты 10.10.0.1 - пакеты не доходят. Хотя в Windows все работает прекрасно! Не пойму в чем может быть проблема!

[speccyfan]

Похоже вам нужно  в постификсе использовать  transport_maps, по  поводу пинга не совсем понятно,  откуда вы пытаетесь  пинговать 10.0.0.1

[isak]

Похоже вам нужно  в постификсе использовать  transport_maps, по  поводу пинга не совсем понятно,  откуда вы пытаетесь  пинговать 10.0.0.1

Я пытаюсь пинговать 10.10.0.1 с сервера на котором два сетевых интерфейса 10.0.0.1 и 192.168.109.1.
Адресс 10.10.0.1 должен пинговаться через сеть 192.168.109.1 (в Windows пингуется).  Сетевой интерфейс 192.168.109.1 подключен к ADSL модему Dynamix через который организована IP-телефония.

[speccyfan]

Похоже вы запутались и путаете остальных :)
Давайте сюда настройки интерфейсов и таблицу роутинга со всех действующих в теме хостов.

[isak]

Вот настройки eth0
ipv4address

Код: [Выделить]

10.0.0.254/24options

Код: [Выделить]

TYPE=eth
BOOTPROTO=static
Настройки eth1
ipv4address

Код: [Выделить]

192.168.109.101/24options

Код: [Выделить]

TYPE=eth
DISABLED=no
NM_CONTROLLED=no
BOOTPROTO=static
ipv4route

Код: [Выделить]

default via 192.168.109.1route

Код: [Выделить]

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
195.5.5.207     *               255.255.255.255 UH    0      0        0 ppp0
10.0.0.0        *               255.255.255.0   U     0      0        0 eth0
192.168.109.0   *               255.255.255.0   U     0      0        0 eth1
default         *               0.0.0.0         U     0      0        0 ppp0


[isak]

Разобрался.
Добавил маршрут /sbin/route add -net 10.10.0.0 netmask 255.255.255.0 gw 192.168.109.1 eth1 и пинг пошел!

Код: [Выделить]

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
195.5.5.207     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
10.0.0.0        0.0.0.0         255.255.255.0   U     0      0        0 eth0
10.10.0.0       192.168.109.1   255.255.255.0   UG    0      0        0 eth1
192.168.109.0   0.0.0.0         255.255.255.0   U     0      0        0 eth1
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0

В iptables добавил правило на проброс SMTP и POP на клиентов сети 10.0.0.1.
Короче, теперь адрес 10.10.0.1 пингуется с любого компьютера в локальной сети 10.0.0.1