Как настроить правила NAT чтоб работал почтовый сервер?

#1 шикарное правило! натить все пакеты в локальную сеть. Даже если они пришли из мира. Добавь в него in-interface-list=LAN

#3-8 правило, все правила проброса должны быть привязаны к интерфейсу. Иначе они начинают отрабатывать и для локального трафика.

> 530 SMTP authentication is required.
Логика проста. mail.ru стучится на 25 порт, если он закрыт, тогда он идет на следующий порт, а та муже авторизацию не просят. Поправь правила 3-8 и попробуй еще раз, если ошибка останется, смотри на свой mail сервере почему он просит авторизацию на 25 порту.

Как настроить правила NAT чтоб работал почтовый сервер?

> так почта будет использоваться не только внутренними пользователями.
При такой схеме, у всех будет работать.

> dstnat 25 порт, то отсылка не пашет.
У тебя порт привязан к интерфейсу как в моей примере?
/ip firewall nat
add action=dst-nat chain=dstnat dst-port=25,465,587,110,995,143,993 in-interface=ether1 protocol=tcp to-addresses=192.168.111.251

Как настроить правила NAT чтоб работал почтовый сервер?

> на счет "лучше использовать DNS" не понял
- поднять на Микротике DNS
- раздавать этот DNS по DHCP клиентам сети.
- добавить в DNS запись, которая будет mail.example.com отдавать внутренний адрес на 192.168.111.251

Соответственно, все клиенты будут ходить на внутренний адрес в обход микротика.
Для всех записей dkim, spf, mx должно быть указано имя, а не IP.

Например
Внешний DNS
mail.example.com A 2.2.2.2
dkim mail.example.com
spf mail.example.com
mx mail.example.com

Mikrotik DNS
mail.example.com A 192.168.111.251

Это бессмысленная запись.
chain=input action=accept protocol=tcp dst-address-list=192.168.111.251 in-interface=ether1 dst-port=25,143,993,587,465 log=no

Это правило не отрабатывает, т.к. пакет который идет транзитом (forward) не попадает в цепочку INPUT.

Достаточно
/ip firewall nat
add action=dst-nat chain=dstnat dst-port=25,465,587,110,995,143,993 in-interface=ether1 protocol=tcp to-addresses=192.168.111.251
/ip firewall
add action=accept chain=forward comment=mail dst-address=192.168.111.251 in-interface-list=ether1 protocol=tcp

И правило, что бы выпустить в интернет почтовый сервер

Как настроить правила NAT чтоб работал почтовый сервер?

chain=input action=accept protocol=tcp dst-address-list=192.168.111.251 in-interface=ether1 dst-port=25,143,993,587,465 log=no

Что это такое?
ether1 - наверное интерфейс провайдера. Тогда 192.168.111.251 должен быть изменен на белый IP.

hairpin nat - лучше использовать DNS.

Как настроить правила NAT чтоб работал почтовый сервер?

dst-port=465,587,110,995,143,993

25 порта не хватает.

Как настроить правила NAT чтоб работал почтовый сервер?

Ничего не путаете ? Хостинг

Может лучше схему нарисуете?

Возможна ли работа в VirtualBox c 2 компьютеров в ЛВС?

Мы тут точно про Microsoft Access говорим?
https://en.wikipedia.org/wiki/Microsoft_Access

Как настроить на Mikrotik VLAN, предоставленный провайдером?

И туда и туда)

Как настроить на Mikrotik VLAN, предоставленный провайдером?

Получается, что в основном офисе надо сделать два интерфейса 500 и 600.
Тогда это должны как-то так

Филиал_1
/interface vlan
add interface={ИНТЕРФЕЙС ПРОВАЙДЕРА} name=vlan500 vlan-id=500
/ip address
add address=100.100.105.2/24 comment=Office_main interface=vlan500 network=100.100.105.0


Филиал_2
/interface vlan
add interface={ИНТЕРФЕЙС ПРОВАЙДЕРА} name=vlan600 vlan-id=600
/ip address
add address=100.100.106.2/24 comment=Office_main interface=vlan500 network=100.100.106.0


Главный офис
/interface vlan
add interface={ИНТЕРФЕЙС ПРОВАЙДЕРА} name=vlan500 vlan-id=500
add interface={ИНТЕРФЕЙС ПРОВАЙДЕРА} name=vlan600 vlan-id=500

/ip address
add address=100.100.105.1/24 comment=Branch1 interface=vlan500 network=100.100.105.0
add address=100.100.106.1/24 comment=Branch1 interface=vlan600 network=100.100.106.0

Как вместо "кабельного интернета" который эмульируется из wifi на ноутбуке сделать чтоб в системе был именно wifi с тем контроллером что на ноутбуке?

Как пробросить WIFI адаптер в виртуальную машину) - так и вбивай в google.com

Сложно, но можно. Но я бы выбрал USB WIFI.

Наверное Kali кто-то тестит.

Как настроить на Mikrotik VLAN, предоставленный провайдером?

{ИНТЕРФЕЙС ПРОВАЙДЕРА} - vlan500 это не одно и тоже.

{ИНТЕРФЕЙС ПРОВАЙДЕРА} - это интерфейс микротика, в который подключен интернет провайдер.

Конфигурация виртуальных хостов apache не применяется?

1) Можно
2) Первый по списку (sudo apache2ctl -S). Как не странно..

Конфигурация виртуальных хостов apache не применяется?

Конечно читает, раз он в выводе команды есть)

Конфигурация виртуальных хостов apache не применяется?

Что тут?

sudo apache2ctl -S

Конфигурация виртуальных хостов apache не применяется?

Это есть /etc/apache2/apache2.conf ?

# Include generic snippets of statements
IncludeOptional conf-enabled/*.conf

# Include the virtual host configurations:
IncludeOptional sites-enabled/*.conf

Несколько ip адресов на одном интерфейсе, чтобы увеличить число активных исходящих соединений, само будет работать?

Если вы не трогали конфигурацию в этом файле (SkipAsSource), то система будет использовать только один адрес для установки соединений.

Несколько ip адресов на одном интерфейсе, чтобы увеличить число активных исходящих соединений, само будет работать?

Система руководствуется таблицей маршрутизации.

cmd > route print

Под какой маршрут попадет ваш пакет, по такому пути и пойдет.

CISCO: Как добавить медиасервер из SDP в интернет?

Условно можно разделить VoIP звонок на две составляющие SIP(SDP) и Media(RTP). В рамках SIP участники договариваются о параметрах звонка (куда слать Media, у кого какой адрес, какой кодек использовать).
FreeSwitch обычно работает только с SDP, а медиа отправляется напрямую.

Например: твой PBX подключен к провайдеру телефонии, твои телефоны сидят за Cisco. Соответственно когда ты совершишь звонок на город, то SDP пройдет между телефоном и провайдером телефонии через PBX, а медиапоток уже пойдет от клиента к провайдеру на прямую.

В этом и кроется основная проблема, потому как клиент может быть за NAT (как раз твой случай) и он должен корректно передать свой белый IP, так же твой NAT должен открыть порты для входящего медиапотока и перенаправить на телефон. Так же остается проблема с кодеками, оба участника звонка должны поддерживать хотя бы один одинаковый кодек.

Для решения этих проблем тебе предлагают гонять медиапоток через PBX, но вот проблемка-то, FreeSwitch достаточно экзотичная штука и HowTo (быстрых решений) сложно найти , потому как сам FreeSwitch рассчитан на профи в этой области.

Что остается
- читать маны по FreeSwitch
- переехать на что-то (Asterisk), что может настраивать каждая собака

Нужно ли настраивать mysql установленный через brew (mac os)?

Зачем, зачем вы это делаете? Почему люди не используют виртуализацию!!!! VirtualBox, Paralells, Fusion?

Как получит минимальный пинг между Москвой и Хельсинки?

Про BGP слышали? Яндекс может опубликовать свою AS в нескольких ДС, а Bgp будет вести вас по кратчайшему пути.