雯雯

回復 90# bky16

你個Mail server對外開, 你有沒有在你個domain的DNS server set返正解和反解?

Qnewbie

回復 88# bky16

NAT rule for web server:
http://wiki.mikrotik.com/wiki/Hairpin_NAT
http://gregsowell.com/?p=4242

Mail server:
http://routerosmikrotik.blogspot ... akang-mikrotik.html

bky16

回復  bky16

你個Mail server對外開, 你有沒有在你個domain的DNS server set返正解和反解? ...
雯雯 發表於 2013-4-5 15:37

    查咗一下！好似做唔到REVERSE LOOKUP，我用俾钱嘅dyndns.org服务，但系上面好似冇将点set reverse lookup,所有我谂係唔係应该OK呢？
但依个同出唔出街应该冇关系。

依家改咗些少，唔知啱唔啱
0   chain=srcnat action=masquerade
1   chain=srcnat action=masquerade src-address=10.30.30.0/24
2   chain=dstnat action=dst-nat to-addresses=10.30.20.212 to-ports=110
     protocol=tcp in-interface=pppoe-out1 dst-port=110
3   chain=dstnat action=dst-nat to-addresses=10.30.20.212 to-ports=995
     protocol=tcp in-interface=pppoe-out1 dst-port=995
4   chain=dstnat action=dst-nat to-addresses=10.30.20.212 to-ports=25
     protocol=tcp in-interface=pppoe-out1 dst-port=25 port=""
5   chain=dstnat action=dst-nat to-addresses=10.30.20.212 to-ports=465
     protocol=tcp in-interface=pppoe-out1 dst-port=465
6   chain=dstnat action=dst-nat to-addresses=10.30.20.212 to-ports=143
     protocol=tcp in-interface=pppoe-out1 dst-port=143
7   chain=dstnat action=dst-nat to-addresses=10.30.20.212 to-ports=993
     protocol=tcp in-interface=pppoe-out1 dst-port=993

其实係改咗个in interface 为pppoe,出街冇问题不过重係有问题。

bky16

回復  bky16

NAT rule for web server:



Mail server:
Qnewbie 發表於 2013-4-5 16:26

    唔该！我睇睇先

雯雯

回復 93# bky16

我冇用過俾錢既dyndns.org既服務. 可能的話最好另外有設備做spam和firewall.

bky16

原来我嘅谂法有基本错误：
SMTP OUT时，大部分邮件服务器为防止spam所有对于dynamic IP发出的邮件都会拒收。
SMTP IN时，如果IP从A.A.A.A更新为A.A.A.B，由于DNS CACHE有时段更新问题，A.A.A.B将收不到，如果刚好其他人在使用A.A.A.A而又有邮件服务，就会把送达的邮件收去。
就算SMTP OUT可以用relayhost解决，但仍有SMTP IN嘅问题！
怎么自己都没有想过呢！猪头！晕

雯雯

回復 96# bky16

所以要用Fix IP.

mrandrewchan

各位 CHing,  我 RouterOS 內沒有 10.x.x.x network,  為何會圖內出現,  並那哪裡可以查看或刪除.....   謝謝

Qnewbie

This is your ISP/WAN host 10.x.x.x. You cannot delete it.

Google igmp :-)

mrandrewchan

明白.....謝謝