Как дать доступ к web-морде iRedMail на внешку?

Question

[Вадим]

Стоит iRedMail на CentoS'e, юзверям нужен доступ именно к вед морде через внешку, все дело стоить за Mikrotik'ом, как можно сделать проброс, или скажите плз какие iRedMail использует порты на web? А то что то найти не могу...

Answer 1

[Ivan Arxont]

Если вам нужен просто доступ к веб-морде и веб-морда почты у вас на стандартном порту, то (предположим, что сервер у вас на адресе 192.168.0.2)
а) если вы можете объяснить пользователям, что нужно добавлять к вашему адресу номер порта, то можно сделать так -
/ip firewall nat
add action=dst-nat chain=dstnat comment="WEB Mail" dst-port=88 protocol=tcp to-addresses=192.168.0.2 to-ports=80
и заходить по адресу example.com:88
б) если нужно что заходили именно по example.com, то нужно предварительно отрубить родную веб-морду микротика (или переключить её на другой порт) отключается-меняется в разделе IP-Services.
И в вышеприведённом правиле меняете 88, на 80

Comments

[Вадим]

В том то и дело, что я пробовал и 80 и 443 пробрасывать... Не дает доступ и все тут =\ Хотя и видно, что стучатся по внешке на порты

[Ivan Arxont]

VanKLiF: а вы предварительно отключали эти порты у микротика? И попробуйте ещё wiki.mikrotik.com/wiki/Hairpin_NAT

[Вадим]

На микротике ток вин бокс и ssh открыты, спасибо за ссылку, сейчас посмотрю

[Вадим]

Все, не знаю что не так было, но ребутнул сервак + проброс не на 80, а на 443 порт сделал, и все заработало. Хотя возможно после предыдущего проброса 443, может что то еще перелапатил в конфигах =\