Добрый день!

Возникла задача обеспечить подключение пользователей внутренней сети к mail серверу в этой же сети. При этом желательно использовать проверки, которые обеспечивает POP3 ALG (антивирус, контроль за вложениями и т.д).

Собственно непонятно следующее:
Вроде как в DFL по умолчанию все запрещено, а потом необходимо разрешать только то, что нужно?

1. Или это справедливо только для интерфейсов WAN и DMZ ?

Есть сеть - lannet. В DFL включено несколько свичей, в которые включаются машины с этой сети. В DFL включен и mail сервер. При этом почта ходит, ping? синхронизация времени - все работает.

2. Так и должно быть - ведь никаких специальных разрешающих правил для lan-lan я не описывал ??

3. Самое главное - как заставить внутренню почту проходить через правило pop3-inbound.

Спасибо

Сделать NAT LoopBack

Аналогично пробросу портов, только для локальной сети и второе правило NAT, а не Allow.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.