Доброго времени суток всем! Решил вот пересесть с ISA на апаратный фаер!

Имеется сеть 192.168.1.0/24 внуnри сети есть exchange server 2003 (192.168.1.3)
фаер внутрь сети смотри айпишником 192.168.1.2
настроил в ip rules smtp
NAT lan1/lan1_ip wan2/all_nets smtp - все прекрасно работает почта уходит
пытаюсь настроить POP3 и IMAP делаю
NAT lan1/lan1_ip wan2/all_nets pop3(или IMAP) -нифига не приходит почта с внешки
пробывал уже и так и так сети менять и all_nets на all_nets ставить почта никак не хочет приходить. В ИСЕ с этим было проще имхо!
Подскажите куда копнуть?

З.Ы. если это тема уже поднималась гдето, то плиз не пинайте а просто ткните ссылкой косому...искал не нашел!
Заранее благодарю!

логи- первый инструмент системного администратора

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

логи могу предосавить только завтра, щас уже дома....

что такое lan1_ip ?

сделайте для начала правило
NAT lan1/lan1_net wan2/all_nets all-services

выше остальных

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

подозреваю 192.168.1.2

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

сейчас выяснится что там еще кучка фаловеров, резерваций, и прочая муть , которая способствует таким кривизнам

а у вас MX запись то есть !? и куда она смотрит ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

МХ запись есть и это наш внешний адрес, сюда можно не смотреть так как на isa 2004 все работает!

почтовик закрывается как то внешним IP ? проброс портов сделан ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

вот схема сети примерная (сорри за пейнт)
и правила для exchange прописаные в ISA....
dfl 1660 я в схему ставлю на место ISA

делайте проброс сервисов \портов на ваш почтовик , должно пройти .
я так делал для MDamon

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Владимир, а можете примерно показать как это будет выглядеть?
я делал NAT wan2/all-nets lan1/192.168.1.3 pop3(imap) не заработало!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

спасибо большое, сегодня после работы попробую!

принемать уже почту пора

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

не ща на исе все пашет, вечером воткну фаер и буду тестить))) а так еслиб почты небыло меня бы уже сожрали))