Добрый день!
Постановка проблемы:
Есть DFL-700 (1.33) в кач-ве шлюза, на внешку выделена подсеть из 5 адресов.
На внешнем интерефейсе используется адрес x.x.x.30
SMTP сервер опубликован на ИП x.x.x.26. Все работает )
Теперь вопрос:
Проблема в том, что ИСХОДЯЩИЕ SMTP соединения (от моего сервера) в кач-ве Source IP имеют x.x.x.30, но MX моего сервера очевидно разрешается в x.x.x.26. Следовательно, сервер не проходит проверку по PTR. Тем самым, необходимо, чтобы исходящие SMTP соединения также уходили через x.x.x.26. Можно ли этого добиться средствами DFL?

К сожалению на этом устройстве это не реализуемо.

Понятно, спасибо за быстрый ответ... А на каком устройстве из Вашей линейки файреволлов это можно реализовать? DFL-800?

Да на этом устройстве можно организовать SNAT и DNAT