主页 / user-95706

Felipe Alcacibar's questions

Martin Hope
Felipe Alcacibar
Asked: 2013-01-29 17:41:35 +0800 CST
  • 0

我有 2 台服务器，我需要转发到内部端口。

为了解释，我使用具有 2 个接口（内部/外部）的服务器作为服务器 A，将内部服务器用作服务器 B。

在服务器 A 中我使用

iptables -A PREROUTING -t nat -i $extif -p tcp --dport $extif_port -j DNAT --to-destination $dst_ip:$dst_port"
iptables -A FORWARD -t filter -d $dst_ip -j ACCEPT"
iptables -A POSTROUTING -t nat -p tcp -s $dst_ip --sport $dst_port -j SNAT --to-source $extif_ip"

在服务器 BI 中使用 fwmark 并使用 fwmark 和 iproute2 路由到服务器 A：

ip rule  $command  fwmark 1 lookup 1
ip route $command  default via $rt_ip table 1

--

iptables -A PREROUTING -t mangle -p tcp -i $intif ! -s $intif_net --dport $port -j MARK --set-mark 1
iptables -A PREROUTING -t mangle -p tcp -i $intif -s $intif_ip --sport $port -j MARK --set-mark 1
iptables -A POSTROUTING -t mangle -p tcp -o $intif -s $intif_ip --sport $port -j MARK --set-mark 1

在服务器 B 中使用上面的三个规则，连接只停留在 SYN_RECV 状态，并且在日志中没有在连接中发送 ACK，在某些部分内部数据包丢失，但我不知道为什么。

欢迎任何帮助，祝你有美好的一天。

iptables
Martin Hope
Felipe Alcacibar
Asked: 2012-09-05 12:29:07 +0800 CST
  • 1

我有一个网站，用户通过电子邮件向其他人推荐，所以邮件来自我的网站，但我需要将用户显示为发件人，但“通过”mydomain。逻辑上和列表管理软件和公司所做的是不同于“MAIL FROM”SMTP 命令和“From”标头（例如 mailchimp）。

所以我想用 DKIM 对带有 mydomain.com 的邮件进行签名，即使 From 标头显示的是另一个域。可能是这个？

我在 Debian GNU/Linux 中使用 postfix，在这种情况下使用 dkim-filter 和 dk-filter。

smtp