Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 751 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Mailserver im LAN + POP3-Proxy

Jakyll_one
Guten Morgen zusammen,

ich experimentiere gerade ein wenig mit dem ASG 8.003
Habe 2 Interfaces angelegt, WAN und LAN.
Der Mailserver befindet sich im LAN und SMPT wird per DNAT an den Server weitergeleitet.
Für den WAN Zugriff im LAN ist eine Maskierungsregel angelegt LAN -> WAN.
Alles soweit so gut. Wenn ich jetzt den POP3-Proxy aktiviere wird dieser wahrscheinlich von der DNAT-Rule umgangen. 
Was ich eigentlich machen möchte: WAN->(POP3-Proxy -> DNAT) -> Mailserver.

Den SMTP - Proxy kriege ich so nebenbei auch nicht wirklich zum arbeiten.
Im Routing meine Domäne eingetrage (sample.com) routen nach statische rechnerliste -> mailserver.
Logisch läufts ja jetzt so ab: Mail-Client -> Mailserver (da im LAN) -> SMTP-Proxy -> Mailserver -> SMTP-Proxy -> Mailserver .....
vielleicht kann mir da ja jemand auf die Sprünge helfen.

G Jochen


This thread was automatically locked due to age.
Parents
  • 0
    Hallo Jochen,

    der POP3 Proxy ist nicht für den Zugriff von extern auf Deinen POP3 Server (Reverse Proxy) gedacht, sondern für POP3 Verbindungen auf externe IPs.

    Eingehend sollte das Routing, wie Du es beschrieben hast, für SMTP funktionieren, daher benötigst Du hier auch keine DNAT Regel mehr, mit der SMTP an Deinen Server weitergeleitet wird; das macht ja schon der SMTP Proxy.

    Also, DNAT Regel raus, nochmal probieren.

    LG
    Christian
Reply
  • 0
    Hallo Jochen,

    der POP3 Proxy ist nicht für den Zugriff von extern auf Deinen POP3 Server (Reverse Proxy) gedacht, sondern für POP3 Verbindungen auf externe IPs.

    Eingehend sollte das Routing, wie Du es beschrieben hast, für SMTP funktionieren, daher benötigst Du hier auch keine DNAT Regel mehr, mit der SMTP an Deinen Server weitergeleitet wird; das macht ja schon der SMTP Proxy.

    Also, DNAT Regel raus, nochmal probieren.

    LG
    Christian
Children
  • 0 in reply to christianlouis
    Danke für den Hinweis!
    Das funktioniert jetzt auch soweit. 
    Relay-Nachrichten (ausgehend)scannen funktioniert auch soweit.
    Allerdings wird die Vertrauchlichkeitsfußzeile sowie die Fußzeile der Antivirenprüfung nicht gesetzt. 
    Bei eingehenden funktionierts. Wäre das nicht andersrum sinnvoller??