есть вопрос по пробросу портов к почтовому серверу. настроено по инструкции проброса портов.
1 SMTPPub SAT any all-nets core wan1_ip smtp-in
2 SMTPPub Allow any all-nets core wan1_ip smtp-in

пытаюсь телнетом подключиться показывает черный экран.
если по внутреннему IP то приглашение от почтаря.

при этом делал тоже самое с RDP все отлично работает.
куда копать.
в логе пишет conn_open но на почтаре ничего не видать.

замените второе правило c Allow на NAT. изменится результат?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

да спасибо огромное . .

Если это помогло, значит у вас проблемы на почтовом сервере.
Файрволл винды или антивируса. Или неверный основной шлюз. 100%

Прошивку поставьте 2.40.03.08 (for WW) или свежее. Это точно не помешает. Если, конечно у вас нет веских причин оставаться на текущей или русской. какая у вас?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

прошивка 2.40.03.08-20375
шлюз верный.

Использование NAT для почты по SMTP не очень удачное решение. Т.к. почтовый сервер "не видит" реальный адрес отправителя, что плохо для ряда антиспам-алгоритмов.

Поэтому лучше добиваться нормальной работы пары правил SAT/Allow.

Проверка несложна - выключать или деинсталлировать все файрволлы и антивирусники, либо разбираться с их настройками.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

вот в этом то и проблема. делаю tcpdump
rdp запросы видно.
на 25 порт ни одного. шлюз правильный. ваервол выключен. система OpenSUSE

Сдается мне, что фильтр обнаружится либо по iptables --list или чего-либо в этом духе (давненько я не держал в руках консоль linux'а), либо в hosts.allow, либо в конфиге самого почтового сервера.