Добрый день.
Задача такая: необходимо организовать отправку почты с сервера подключенного к порту DMZ.

ip сервера 192.168.10.1
ip DMZ порта 192.168.10.100
ip lan 192.168.1.0/24
ip WAN1 1.1.1.1

настроено, таким образом:



servers alt это 192.168.10.1
после данной настройки с него так и не отправляется почта по smtp через outlook express.

что я не правильно сделал? вроде же всё просто?

Правило 2 удалить (выключить)

правило 1 изменить
NAT dmz servers_alt(или dmznet) wan1 all-nets smtp

Но еще для DMZ надо позаботиться о работе DNS.
4 варианта: релей, ваши, провайдерские, публичные серверы

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

все четыре правила настроены неправильно(тавтология).
я думаю вы способны написать слово из трех букв с четырьмя ошибками

у меня провайдерские днэсы, подскажи пожалуйста, как днс для дмз прописать, правила сделал как ты написал, но всё же не работает..

что значит не правильно? скажи тогда как правильно! информацию по настройки брал из фага на оф сайте..

сделайте для начала первым правило

NAT dmz dmznet wan1 all-nets all-services

должно работать все из dmz наружу

затем ограничивайте до, например:

NAT dmz dmznet wan1 all-nets smtp
NAT dmz dmznet wan1 all-nets dns-all

или жестче

NAT dmz servers_alt wan1 all-nets smtp
NAT dmz servers_alt wan1 <группа_днс_серверов_провайдера> dns-all

Правила 3-4 вполне нормальные, рабочие. Просто я обычно разрешаю весь трафик своим сервисом IPProto 0-255 со включенной галкой для разрешения трассировки. Правда, с такими правилами смысла в организации dmz зоны нет почти никакого.

Если вы хотите, чтобы ваш почтовик был доступен снаружи для приема почты, то для него пробросьте порты по инструкции или по аналогии с примером в прикрепленной теме полезных настроек здесь на сайте.

SAT wan1 all-nets core wan1_ip smtp-in
Allow wan1 all-nets core wan1_ip smtp-in

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

YuriAM спасибо огромное! всё работает!!