Пробросить порт с localhost на внешний сервер?

Question

[Алексей Помогаев]

Поставил exim4 на отдельный сервер и теперь нужно, чтобы другие серверы (debian) при отправке почты на localhost:25 обращались к этому внешнему серверу 192.168.0.2


Желательно правило для iptables


Такое не работает iptables -t nat -A PREROUTING -p tcp -d 127.0.0.1 --dport 25 -i eth0 -j DNAT --to-destination 192.168.0.2:25

Comments

[Пума Тайланд]

Что именно то не работает?
Что мешает прописать напрямую слать письма через 192.168.0.2

[Алексей Помогаев]

Пишет connection refused, пробовал через OUTPUT пишет connection timeout

Прописывать не вариант.

Answer 1

[Пума Тайланд]

А кстати как у вас может быть
-d 127.0.0.1
и
-i eth0
Посмотрите ifconfig и все поймете.

Comments

[Алексей Помогаев]

Да это понятно, я и спрашиваю, что не знаю как нужно сделать. Погуглил пишут, что через OUTPUT надо делать, а не PREROUTING, но тоже чего-то не работает… Может надо прошлые правила iptables сбросить (PREROUTING)?

[Пума Тайланд]

На интерфейсе eth0 не висит айпиадреса 127.0.0.1, ни одни пакет не попадет в это правило.
Посмотрите ifconfig ещё раз.

Answer 2

[phasma]

поставьте postfix и настройте его как релей.

Answer 3

[neptune]

Попробуйте убрать "-i eth0", а также проверить что в OUTPUT разрешен выход на 192.168.0.2.
Еще советаю вешать правило LOG чтобы было видно попадают ли пакеты в правило