Доброго времени суток. Необходимо отключить офисную сеть от инета, но при этом оставить почту.
Я поступил следующим образом: Создал UDP сервис с портами source 0-65535 и destination 110,25, добавил правило NAT, и поставил его над правилом allow_standart. Отключил правило allow_standart. Почта не работает! Подскажите в чем может быть проблема

_________________
Не верь, Не бойся, Не проси

а почему UDP ?

и к тому же в стандартных сервисах уже есть сервисы POP3 и SMTP . используйте их в правилах .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Новый сервис создал. дабы решить проблему одним правилом. Есть более существенные рекомендации?

_________________
Не верь, Не бойся, Не проси

создать группу сервисов в которые будут входить уже предустановленные POP и SMTP ( MAIL_SERVICE) и использовать ее в ваших правилах

NAT:lan\lan wan\wannet mail_service
И больше ни чего впринцепи не надо .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

NAT:Lan\lannet wan\all nets вы имели ввиду? так и сделал, не работает. Правило должно быть выше по списку чем Allow_standart?

_________________
Не верь, Не бойся, Не проси

да , но заним должно быть запрещающее правило всего остального

drop: lan\lannet wan\wannet all_service

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Почта так и не работает, быть может, кто-то из администрации обратит внимание на мою тему

_________________
Не верь, Не бойся, Не проси

Покажите (скриншотами) ваши правила
Корректный вид - NAT lan/lannet wan/all-nets mail - больше ничего не надо, без дополнительных разрешающих правил не надо никаких запрещающих

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Ниасилил, как добавлять сюда изображение, поэтому описываю подробно.
В каталоге lan_to_wan расположены 4 стандартных правила + правило для почты, расположенное предпоследним, lan/lannet wan/all nets, в котором используется группа сервисов pop3 и smtp. Правило allow_standart расположенное последним отключено. Почта не работает!
Быть может, помимо стандартных pop3 и smtp для функционирования почты необходимо что-то еще?

_________________
Не верь, Не бойся, Не проси

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Итак правила выглядят следующим образом


Правило для почты


Созданная мной группа сервисов


Работает только SMTP, pop3 не работает. Надеюсь на вашу помощь

_________________
Не верь, Не бойся, Не проси

pop3-inbound -av
уберите из списка

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку