It cannot be this difficult!!!!!!!!!!!!!!!!!

[ QUOTE ]
I am astounded at how, things just DONT work in this product, I am frustrated beyond belief. I have followed the Guidebooks and online suggestion, with absolutly nothing working. Its amazing to me that its this is the case, JUST WANT TO LET PEOPLE CHECK AND SEND MAIL  FROM THE INTERNET!!!!! Is that asking to much???????

Ryan 

[/ QUOTE ]That is kinda vauge...
Are you allowing pop/smtp traffic through?

im sorry ERASER, Im just fed up. 
1. Im using SMTP Proxy for SMTP, I have an internal mail server. Whenever I send to any email address, besides my domain name -- it says relaying not permitted. 
2. Here is my DNAT Rule for checking POP Mail -- Times OUT
Any -> External (Address) / POP3   None   MAIL_SERVER 
3. Here is my Packet Filter Rule
Any  0.0.0.0/0   POP3    192.168.1.5   MAIL_SERVER    Pop3  

Hope you can help,
Thanks
Ryan

Your firewall is working then as it should. If you are on the outside, how is it to know that some randrom IP is supposed to be able to relay?

Only way you can do it is to use SMTP Authentication [:)]

My setup is:

mail.micromine.com.au A NAME 203.11.69.14 (DMZ Located Mailserver)
micromine.com.au MX micromine-gw.amnet.net.au (ASL External Interface)

In ASL SMTP Proxy:

SMTP Routes Table   
~~~~~~~~~~~~~~~~~~~~~~~~~~
Domain name   SMTP host
micromine.com.au   mail.micromine.com.au

I use the external interface of ASL for my users to send mail via SMTP.  I force them to authenticate using a username and password.

So: (SMTP Route)
(Internet)->ASL External IP->ASL SMTP Proxy->DMZ IP->Internal Mail Server Box

Thanks guys I can now send mail, but cannot check mail viia pop3. How do I set up rules etc? 

Thanks
Ryan

POP Proxy (if you purchased AV option, you can scan mail); or direct through the wall?

No I mean how do I check mail on the internal server when Im outside the newtwork?? What rules and DNAT must I setup?

You would have to setup a SNAT/DNAT rule to allow POP3 through to your internal mail server and a packet rule to match.

Here are my rules they still dont work

http://www.stormwaterinc.com/ryanh/

check them out

Thanks
Ryan

How about the DNAT?

Consider the thread closed. I have had enough.

I was just going to reply... try telnetting to port 110 from the outside, then look in the packet filter logs to see if it was blocked. 

If it was, then try allowing pop3 to the external interface as a pf rule.

I was just going to reply... try telnetting to port 110 from the outside, then look in the packet filter logs to see if it was blocked. 

If it was, then try allowing pop3 to the external interface as a pf rule.