Как пробросить порты до mailserver за vpn (softether)?

Question

[Skywoker73]

Есть вот такая схема :



Как сделать так чтобы при отправке почты на адрес допустим info@мойкупленныйдомен.ру письмо попадало на сервер как надо. Тесть по сути как то надо связать домен и впн-сервер и пробросить порты чтобы все письма вх\исх доходили на сервер mail при отправке по адресу домена.
____________

Есть сервер на Debian, на котором поднят VPN-сервер Softether. Он выступает соединительным звеном (Виртуальный хаб) для машины на базе Windows (установлен mail server) и клиентов, которые будут пользоваться этим mail-server через вебморду в рамках "виртуальной локальной сети".

На впн сервере включен SecureNAT и dhcp. Все клиенты которые подключаются к VPN , получают ip 192.168.30.*

Машина на Windows имеет статик ip 192.168.30.100 .Он присваивается виртуальному интерфейсу, который создает фирменный клиент "Softether VPN Client" при установке.

Надо чтобы письма, которые приходят на адрес блабла@мойкупленныйдомен.ру попадали на сервер mail через vpn-канал.

Путь должен выглядеть как Письмо => vpn => mailserver

Comments

[mureevms]

Внешний адрес есть у хоста с почтарем? Направьте на него MX записи и шлите напрямую. В этой схеме впн не нужен

[Skywoker73]

mureevms: Суть именно в том, чтобы все работало через VPN

[mureevms]

Сомневаюсь, что стоит именно такая задача. Скорее всего Вы что-то недопонимаете.

[Skywoker73]

mureevms: Как бы странно не звучало, но задача стоит именно такая :). Описал в топике более подробно проблему.

[mureevms]

Все-таки не понимаю для чего это надо. Есть же WAN IP у почтаря, зачем городить проброс портов?

[mureevms]

а вообще, отвечая на вопрос:
iptables -t nat -A PREROUTING -p tcp -d 2.2.2.2 -m multiport --dports 25,143,465,587,993 -j DNAT --to-destination 192.168.30.100

Answer 1

[Maksim]

Вроде как и картинка есть и текста дох*я - а толку кажется ни*уя...

Письмо попадало как надо - да как *лять надо...

суть - клиент outlook использует в настройках:

smtp server: айпи или имя вашего почтового сервера.

в данном случае если прописаны верные маршруты (т.е. идут по вашему ВПН каналу) до айпи вашего почтового сервер outlook свяжется и отправит.

второй вариан в outlook указан другой почтовый сервер к примеру smtp.yandex.ru

клиент оправляет письмо на smtp.yandex.ru теперь его сервер смотрит кому письмо ага [e-mail] смотрим кто у нас за этот домен отвечает NS: godaddy.com ага глянем что у нас там по MX записям (такой то имя)

Вы понаписали куча всего, а вот ни*уя то не понятно