КАК пустить исходящий трафик smtp через определенный ip?

Question

[Альберт Крожежепицкай]

Есть mikrotik
на eth1 5 белых адресов к примеру (10.0.0.26-10.0.0.30)
за локальным бриджом mail сервер 172.16.0.200
Как мне выпускать smtp пакеты через определенный ip (к примеру 10.0.0.28)?

Answer 1

[Dmitry]

/ip firewall nat
add action=src-nat chain=srcnat dst-port=25 out-interface=ether1 protocol=tcp src-address=172.16.0.200 to-addresses=10.0.0.28

это правило NAT должно быть выше правила masquerade. значение dst-port= поменяйте на ваше

Answer 2

[Рональд Макдональд]

Типа так:

ip firewall nat add chain=srcnat action=src-nat protocol=tcp src-address-list=<your_ips> dst-port=25,587,465 to-addresses=10.0.0.28

За прононс не отвечаю, но суть такова, что NAT будет преобразовывать запросы с нужных IP на порты SMTP, приводя их IP к заданному виду.

Comments

[Wexter]

и работать оно не будет

[Рональд Макдональд]

Wexter, концептуально или конкретно в таком виде?

[Wexter]

Рональд Макдональд, dst-nat - снаружи внутрь, а ТС хочет изнутри наружу с определённого адреса

[Рональд Макдональд]

Wexter, спасибо, пофиксил.

[Альберт Крожежепицкай]

Рональд Макдональд, спасибо