Есть сеть 192.168.1.0/24
есть dfl-260e.
есть 2 группы людей.
1-е имеют доступ в нет по NAT
2-e ДОЛЖНЫ иметь возможность пользоваться почтой посредством почтовых клиентов.
Те кто по НАТу без проблем ходят в нет. А для группы с почтой не работает. В частности Тундербёрд говорит ошибка подключения к серверу.
Что сделано : Для Почты открыта служба с портами 25, 110, 993, 465

Что надо сделать еще или переделать чтобы заработало ?

покажите всю данную парку правил

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

не понял про парку

сорри , папку правил полностю покажите скрином

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Сейчас открыто все всем. Но планируется оставить только 4-е правило и 5-е.
Кстати когда открываю 8-е правило (службу http-All(80,443)) то инет работает с переменным успехом. Внутренний голос подсказывает что что то не доделываю а что именно не подсказывает

посмотрите внимательно , почему у вас в правиле почта LAN\LANnet - разве там не должна быть группа из жертв ?!
а затем правило Drop для это й группы с сервисом all-nets
ну а затем всех остальных с NAT в интернет
логически рассудите по правилам

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Дело в том что Lannet стоит потому, что группа из жертв - это и есть весь lannet. И только некоторым будет nat.

с виду все правильно ... и логично проверяйте еще раз - смотрите коннекты что и куда ломится

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Не может это быть связанно с каким нибудь SSL который использует сервер ?

Короче у кого есть еще какие предположения на этот счет ? проблема пока не решена

Сам поборол

Молодец

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...