|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 08 Aug 2005 20:08:23
To : "Alexandr Pchelincev"
Subject : Re: имена в iptables
--------------------------------------------------------------------------------
Alexandr Pchelincev <brab@intels.org> wrote:
AC>> Hо делать так не стоит, потому как если у него адрес поменяется, файрвол
AC>> об этом не узнает. Hет, он не занимается резолвингом в процессе
AC>> работы. И никогда не будет.
AP>
AC>> Правильным решением будет что-то типа transparent proxy с CONNECT. Вот
AC>> он будет резолвить на ходу.
AP>
AP> ммм... извините, а вы не подскажете какая программа для Linux умеет
AP> проксировать smtp и pop3? Squid вроде работает только с http https ftp...
Подскажу: есть решение проще, чем прокси, если авторизация не нужна.
Достаточно просто пробросить tcp-коннекцию, для smtp или pop3 - без разницы.
Умеет это, например, xinetd - штатный inetd-демон для RH & FC, и кучи
других редхатоидов.
И в любом линуксе можно найти rinetd, он даже проще, чем xinetd. :)
Во всех вариантах возня с iptables в принципе не нужна.
--
Eugene Berdnikov
--- ifmail v.2.15dev5.3
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
