Linux за българи: Форуми

Здравейте,
Поради ред причини, работим с 3 ISP-та (през 2 интерфейса+VLAN). Рутър под Линукс, имам Posftix в DMZ, но само в отделна мрежа, не през отделен интерфейс.
От известно време се затегна политиката на пощенските сървъри и почти няма такива, който да те "пуснат" ако нямаш RDNS.
Успяхме (с много, много мъки) да убедим едното ISP да направи RDNS, въпреки че г-н "Главен Админ" ни уверяваше, че това е работа на регистранта на домейна. Явно се заблуждаваше с DNS....
Обаче сега трябва да укажа на рутъра, че когато MAIL сървъра иска да изпрати поща, т.е. dport е 25, да го насочи през определен интерфейс и с IP-то (aa.bb.cc.dd), което има RDNS.Опитвам с този ред:

Отделно, за да се работи с 3-те ISP-та има:
както и съответните таблици с ip route така,  че да се марктират пакетите и да излизат от този интерфейс, от който са влезли. Иначе няма да има ACK и т.н. и т.н.

Проблема е, че все пак трафика от MAIL към света към порт 25 излиза случайно на някой от другите интерфейси => различно IP и така.
Имате ли идея къде греша ?
Благодаря на всеки за съвет (евентуален)

Аз бих пуснал SMTP сървър на рутера само за relay (без pop3/imap).

@Topper: Не съм убеден, че тези правила трябва да бъдат в postrouting, тъй като в този момент вече би трябвало да е ясно откъде ще излезе пакета.

Здравей разгледай,
1. iptables ........ -j ROUTE
2. ip rule ........./ ip route .........

@laskov, да, и това е начин, но НЕ Е подходящ в случая (търся решение не само за локалния мейл сървър)
@dvasilev, съгласен съм, но с прерутиране пък не мога да кажа кой да е изходния интерфейс - ако имаш идея как, моля те кажи ?
@Uvigii - за ip rule и ip route предполагам какво имаш предвид, но имам отделни таблици за отделните ISP-та вече. Включително и маркирането на пакетите, както писах. Проблема е как да не оставям кърнела да решава през кой интерфейс да ги изстреля, а да е твърдо един определен.
Сега ще видя какво може да помогне в случая iptables -j ROUTE, не съм го чел до сега...

@Laskov - има Sendmail на рутъра, но обслужва системните писма и съобщения (127.0.0.1) Ако имаш идея как да го пусна и като рилей навън... Сендмейла ми е напълно непознат :(
@Uvigii - пачнах ядорото и IPT за ROUTE, но така и не успях да прекарам пакетите към SMPT само през ETH0 :/

Моля ви, някакви идеи ?

Благодаря за не-помощта.
Предполагам поради липса на време или стар български обичай (аз защо да му казвам, като мога пари да взема...)
Та за тези, които може би ще се сблъскат с това.

Най-елегантния и лесен начин, за да пренасочите пакетите през определен интерфейс, когато са няколко е МАРКИРАНЕТО им.
Аз имах тези правила в IPT (не поствам съответните ip rule и ip route) за 3-те интерфейса
 Реда след ##SMTP маркира пакетите, идващи от вътрешния интерфейс от мейл сървъра към smtp и все още немаркирани, с марк за 3-ия интерфейс - този, който има RDNS.
Воала

Надявам се, че поне аз така ще помогна на някой в нужда.

@Topper Е супер, че помогаш на хората с крайното решение, но съгласи се, че не винаги можем да помогнем на някой и ние сме хора, и ние се случва да не знаем. Понякой път и темата потъва, и става така да се каже невидима за хората, които не са участвали в нея. Ето примерно аз сега за пръв път я виждам.

При такива случаи трябва периодично да събуждаш темата с пост в нея и с евентуален призив за помощ.

Хубавото е, че разчиташ обаче преди всичко на себе си, това е правилната политика. Ето сега твоя пост може да помогне на някой друг, за което аз лично ти благодаря.

Лека и успех!

Ами много поздрави от мен.
Само ми виж темите и от кога съм в този форум.
До сега съм получил 1 (един) съвет тук. За това съм се научил да се оправям сам.
А пък реплики от рода на - защо да ти помагам, аз така пари мога да изкарам - съм получавал доооста пъти. За RTFM, man 8 или отговори от една дума, да не споменавам.
Само опитах пореден път, явно няма да се промени нищо тук.
Дано поне аз помогнах на някого.
Останете си със здраве.

Topper,
един от експертите в този форум в областта в която е въпроса ти е Vladsun. За съжаление май беше зает последните няколко дни и предполагам затова не се е включил.
Има над 1500 отговора и повечето са в целта!
Предполагам спешна нужда те е принудила да се обърнеш към хората тук и предполагам времето за реакция от тяхна страна не те е удовлетворило. Но пък ние нямаме споразумение за колко време се отговаря на някакъв въпрос, тъй като не можем да освободим времето на нито един специалист, така че той да се занимава изключително с отговори на въпроси.
Един процедурен въпрос - защо темата ти е в "Системна сигурност"?

Vladsun ми е известен много добре.
Но не бе в това въпроса.
И мнението ми не се оформи след тази тема, напротив - това бе само капката. Просто ми затвърди мнението.
Да, няма споразумение или декларация за времето на реакция. Но как пък така до сега само веднъж ми отговориха ...
Както и да е, приятелския кръг тук няма да пострада от мнението ми.
Останете си със здраве.

ПП.Не мога да кажа продължавайте в същия дух....

Казах, че Vladsun е отговорил над 1500 пъти. По мои наблюдения в огромна част от случаите е успявал да помогне.
Мисля, че допускаш две грешки - генерализираш личното ти преживяване (малко пъти ти е отговорено така, че ти да го оцениш като полезен отговор), и си позволяваш да се разочароваш в ситуация, в която очакванията ти не са се изпълнили, при положение, че въобще не е трябвало да ги имаш.
Ако дадеш пример, къде ти отговарят по-успешно, експедитивно и добре ще направиш още едно добро на четящите този форум - ще им предложиш по-добра алтернатива.

Разбира се, като админ ще защитаваш форума.
Аз като редови потребител казах вече - за членство от 2004 година (редакция: 2003 г), тук са ми отговорили 1 (веднъж).
Владсън казах че го познавам добре, пък и най-малкото съм си направил труда да претърся тук и още няколко форума за решение.
Ако трябва да си кажа честно - постнах от любопитство, нямах и надежда някой да помогне.

Приемам, че "изживяването" си е мое - само че форумите се създават с цел обмяна на мнения, опит, тези на самите тези потребители, с личните им "преживявания"

Не го приемай лично, нямам никакви лоши чувства, но впечатлението ми си остава.

Успехи

Топер все пак какво значи да не са ти помогнали. Ето например тука няколко човека се опитаха да ти помогнат и да те насочат. Само, че имай в предвид, че помоща, която искаш в тази тема не е тривиална, а изисква много доброто позноване на специфични черти на iptables и рутирането на трафик, които примерно аз не познавам в детайли. На този специфичен и труден въпрос хората няма как да ти дадат точен отговор, освен ако и те не са се сблъскали с много подобен проблем. Можеш да очакваш само насоки за решаване на проблема, т.к. може би никой от нас няма подобна мрежа като тази, която ти описа и ние няма как да тествамем дали някакво решение би работило.

Не разбирай помоща винаги като даване на точен и ясен отговор, а по-скоро като насока ти сам да се справиш с проблема. Не знам какви точно въпроси си питал преди (ще погледна след малко), че не ти е било помагано, но ако са подобни на този аз лично няма да се очудя, че не ти е даван точен отговор. Според мен не трябва да е проблем ако хората не са успели да ти помогнат, а проблем ако никой не беше ти отговорил, т.е. ако никой не се беше опитал да ти помогне.

Както и да е, лека от мен :)

Темата стана флейм, явно не е епизодично такова настроение тук.
Помощ(т)а, ако прочетеш, няма общо с решението.
Да не говорим, че помощ(т)а от вида "ip route" обхваща цяла наука. Част от която споменах, докато описах проблема си.

Сигурно задавам най-трудните въпроси тук. Само не си мисли, че съм обичайния леймър, който не може да си сетне адреса и пита веднага във форума.

Пак казвам, без лоши чувства, но само в България, в частност този форум има такова отношение.

Успехи на всички.

Темата стана флейм, явно не е епизодично такова настроение тук.
Помощ(т)а, ако прочетеш, няма общо с решението.
Да не говорим, че помощ(т)а от вида "ip route" обхваща цяла наука. Част от която споменах, докато описах проблема си.

Сигурно задавам най-трудните въпроси тук. Само не си мисли, че съм обичайния леймър, който не може да си сетне адреса и пита веднага във форума.

Пак казвам, без лоши чувства, но само в България, в частност този форум има такова отношение.

Успехи на всички.

Не си мисля, че си леймър :) щом ползваш Линукс от поне 2004г., а пък и въпросите, които задаваш не са никак леймърски. Само ти се чудя малко на някои леймърските изказвания :) като горните.

Сега малко критика :):

Какво точно те притеснява в отношението, че не разбирам. Видях ти всички теми, които си питал нещо, значи преди да коментирам малко статистика (тази тема тук е изключвам):
Отворени теми - 6;
Теми с поне един отговор - 6;
Успех - 1;
Неуспех - 1;
Неизвестно - 4;
Бърз отговор - 3;
Бавен отговор - 3;

На всички въпроси, които си питал, а те са 6 ти е било отговаряно. На 1 от тези 6 въпроса ти е отговорено успешно, т.к. ти си дал обратна връзка, че това ти е помогнало. На 1 въпрос не ти е отговорено успешно (поне така се разбира от всички постнати отговори) - е както казах не можа да знаем всичко. На 4 въпроса не се знае дали ти е помогнато, т.к. ти или не си дал обратна връзка или не си продължил да питаш повече.
На половината теми ти е отговорено веднага, на другата половина е трябвало да питаш повторно преди да получиш 1ви отговор, но след това така или иначе е протичала дискусия по конкретния ти проблем и ти е било отговаряно (колко успешно това е отделен въпрос, но хората поне са опитали).

Мойто впечатление от темите, които ти четах е, че ти подхождаш предубедено и искаш на всяка цена хората да ти отговарят бързо, точно и ти едва ли не да препишеш отговора (което не винаги е възможно). Когато не е ставало според очакванията ти, едва ли не хората от форума или ние "Линуксаджиите" са ти виновни за това, т.е. реагираш така сякаш ние сме ти длъжни с нещо (което не е правилно). Просто хората помагат кой колкото може, това в крайна сметка не е съпорт център, а форум на ползващите Линукс и никой, ама никой не ти дава гаранция, че може да ти помогне, въпреки всичко хората опитват, но това остава като че ли неоценено от теб. Затова вече аз ако не мога да помогна много гледам да не отговарям, за да няма излишни упреци като твоя горе дето съм цитирал.

В никой от постовете (поне тези, в които си питал) не си бил обиждан, дразнен или предизвикван по-какъвто и да е начин, в противовес от някои от отговорите ти струи някаква доста голяма претенциозност и упреци все едно ти си някой специален потребител на Линукс, на който ние всички сме задължени да помагаме.

Както се казва нищо лично, но според мен трябва да спреш с този начин на изразяване, в който ние сме ти длъжни с нещо, т.к. е дразнещ, а според мен и безсмислен. Всички ние отделяме безплатно от времето си да помагаме на всеки потребител питал тука, ей така просто за кеф и удоволствие, дет се казва за едната идея и съзирането на някакви комерсиални интереси си е жива обида за мен - примерно това със "стария български обичай" беше доста грубо. Не се сърди, ама не е възможно винаги да се помогне, а и не е възможно винаги да сме на линия, т.к. доста от хората работят и пък и не им е работа да киснат цял ден във форума и да отговарят на въпроси, затова ако няма отговор събуждайте темата с повторен пост вътре в вея. Така че твоето крайно и негативно отношение е необосновано за мен.

Както и да е, успех от мен  ;), нямам за цел да те засягам по никакъв начин с горните констатации получени на базата впечатленията ми от шесте ти поста + този, но те моля за разбиране и по-непредубедено отношение за в бъдеще.

ПС: Някой няма ли да маркира темата като решена.

Благодаря за психоанализата.
Труда ти беше напълнои излишен, пък и мнението ми, формирано през толкова години няма как да го промениш с някакв фрази.
Правилно си забелязал, че ми е помогнато в една тема и аз съм го потвърдил. Останалите съвети са до болка познатите дежурни.
Не съм казал, че всичко трябва да се знае. Нито съм окачвал "copy&past". Най-накрая съм се оправял сам, или с помощ от други, това няма никакво значение.
Пък и какво ви бърка, аз си изказах мнението.
Като не ви кефи, изтривате темата и край.

М/у другото, всички работим, всички си вадим точно с това хляба, само някой дето го изтъквате.
Не се сърди, ама не може винаги да помагате, но си го признавайте.

Пък и проблема, погледнат трезво, не бе чак толкова умопомрачително нерешим.

Пък и как направи тази статистика, като базата е доста омазана (за справка този пост например http://www.linux-bg.org/forum/index.php?topic=3880.0;topicseen)

Off/

Пък и как направи тази статистика, като базата е доста омазана (за справка този пост например Sasacct)

Не знаех, че базата е омазана.

М/у другото, всички работим, всички си вадим точно с това хляба, само някой дето го изтъквате.Не се сърди, ама не може винаги да помагате, но си го признавайте.

Топер вече започваш да звучиш смешно. Какво значи да си го признаваме, да си го напиша в подписа ли  ??? То не се ли подразбира, че не е възможно винаги да се помогне ефективно, и че няма гаранция, че може да ти се помогне ефективно. Аз точно това казвам тук през цялото време.

Правилно си забелязал, че ми е помогнато в една тема и аз съм го потвърдил. Останалите съвети са до болка познатите дежурни.
Не съм казал, че всичко трябва да се знае. Нито съм окачвал "copy&past". Най-накрая съм се оправял сам, или с помощ от други, това няма никакво значение.
Пък и какво ви бърка, аз си изказах мнението.
Като не ви кефи, изтривате темата и край.

Идеята беше, че ние сме хора като тебе и е абсолютно безсмислено деленото на ние от форума и ти от някъде другаде. Аз съм толкова част този форум, колкото и ти. Надявам се сега да съм по-ясен. Не знам защо ти се възприемаш за нещо отделно от всички останали ползватели на този форум и поставяш всички останали под общ знаменател - ние Линуксаджиите и ти Линуксаджията. Не сме ли всички тук Линуксаджии?

Пък и проблема, погледнат трезво, не бе чак толкова умопомрачително нерешим.

Така е никой не твърди обратното, стига да го види правилния човек и да има време да ти помогне. Обаче както казах гаранция за това няма.

Я накрая, да мина на твоя език - ти нещо помогна ли?
Какво ти е участието, та ми държиш и сметка?
Преброи ги, обаче не разбра, че базата е омазана - е как ги пребори ....
Не се пресилвай със защитата, казах вече - 5 години оформено мнение, едва ли ще ми го промениш.
И то с празни приказки.
Факт.

Topper,
не знам, дали ти отговаряш на чужди въпроси, но аз ти зададох два. Не държа, че са супер важни и смислени, просто питах нещо, което изглежда напълно в компетенцията ти.
1. Защо темата, която си започнал е в раздел "Системна сигурност"?
2. Има ли други, по-добри форуми, в които "нас българите" ни няма, и хората отговарят бързо, точно и правилно? За този въпрос ти посочих каква е ползата от отговора - ако ти си прав, ние грешим, поне ще спестиш на следващите след теб да се тормозят и морят в мрачното и объркано място наречено "Линукс за българи".

И да допълня - през този живот можеш да минеш като виждаш чашата полу пълна или полу празна. Ти избираш.
И още нещо - аз лично много ти благодаря, за това, че публикува решението на проблема си.

1. А за къде е? Сигурно защото аз съм си мислил за това как да настроя Firewall-а? Да я бе преместил или изтрил администратора.
2.Това го прочетох, но не го разбрах - нали не мислиш, че е само този форум? Или ме питаш за друг български? Обичайно ползвам nixcraft.com или linuxquestion.org. За другото - гугъл.

За чашата нещо много ми се изтърка на тези години.
Айде, със здраве, обещавам да не питам вече, нито да си изразявам мнението - явно дразни само обществеността.

Я накрая, да мина на твоя език - ти нещо помогна ли?
Какво ти е участието, та ми държиш и сметка?
Преброи ги, обаче не разбра, че базата е омазана - е как ги пребори ....
Не се пресилвай със защитата, казах вече - 5 години оформено мнение, едва ли ще ми го промениш.
И то с празни приказки.
Факт.

Ти къде го удряш, то къде се пука. Остави ги мненията, остави ги бройките, това е най-малкия проблем - проблема е, че ти нещо не си в час. Проблема е, че демонстрираш уникално инфантилно поведение и назидателен тон, а понятието форум нещо ти убягва. Смятам, че хората тука са много толерантни с теб, че да демонстрираш подобно отношение. Никой не ти е длъжън с нищо, нито да ти отговаря, нито да ти търпи тона, нито да те възприема за специален и превилигирован потребител, че да се правиш на обиден и сърдит. Оправяй се, аз съм дотука. Няма смисъл да дискутираме повече, всичко каквото съм имал да кажа съм го написал.

Инфантилно?
Ти май наистина си психолог.
Виж какво, аз сигурно не знам какво е форум, когато съм почнал да обменям информация имаше само BBS-и.
Казах си мненеито и наблюденията, чисто субективни и от моята гледна точка. Обаче ти нещо се оказа засегнат? Или си служебен защитник? Има модератори, има администратори - трие се и край, просто е. Само не ми променяй мирогледа, моля ти се.
Явно нещо бръкнах в раната, без да знам.
Та приятелю, аз си постнах решението, въпреки че нямаше общо нито със съветите, нито с форума. Това е целта на форума - аз поне да помогна на някой. И спри да се мислиш, че говориш от името на всички потребители. Може да провериш и преброиш (с омазаната база ще ми е интересна статистиката ти) да видиш колко потребители са с 1-2-3 поста. Ерго можеш да ги смяташ, че просто са напуснали форума, тъй като не са намерили помощ. И след това си направи справка в lq.org или nixcraft.com

И някой модератор да вземе да  заключи темата, че ми писна от порицания, понеже имам мнение. Което не се харесва на някой си.

Инфантилно?
Ти май наистина си психолог.
Виж какво, аз сигурно не знам какво е форум, когато съм почнал да обменям информация имаше само BBS-и.
Казах си мненеито и наблюденията, чисто субективни и от моята гледна точка. Обаче ти нещо се оказа засегнат? Или си служебен защитник? Има модератори, има администратори - трие се и край, просто е. Само не ми променяй мирогледа, моля ти се.
Явно нещо бръкнах в раната, без да знам.
Та приятелю, аз си постнах решението, въпреки че нямаше общо нито със съветите, нито с форума. Това е целта на форума - аз поне да помогна на някой. И спри да се мислиш, че говориш от името на всички потребители. Може да провериш и преброиш (с омазаната база ще ми е интересна статистиката ти) да видиш колко потребители са с 1-2-3 поста. Ерго можеш да ги смяташ, че просто са напуснали форума, тъй като не са намерили помощ. И след това си направи справка в lq.org или nixcraft.com

И някой модератор да вземе да  заключи темата, че ми писна от порицания, понеже имам мнение. Което не се харесва на някой си.

Уважава мнението ти, макар да не съм съгласен с него. Не не съм психолог, нито съм искал да се правя на психолог, просто си изказах мнението като страничен наблюдател и ни най-малко съм искал да засягам теб или който и да било друг. Нямам нищо общо с хората правещи този сайт, т.е. познавам ги колкото и ти ги познаваш, но не съм останал с лошо впечатление от тях. Как изглежда този форум и сайта се определя от всички хората, които участват в него, включително теб и мен, и не знам с какво онези сайтове, които цитира са по-различни от този, но явно според теб са. Както и да е, все пак благодаря за линковете, интересни линкове.

"Онези" сайтове са постнати, защото уважеаемия модерат ме попита.
Аз обичайно отговарям на въпроси.
Дано сега ти се изаясни.