Почтовый вервер не отправляет "во вне" :(

← →
Сергей М. © (2008-05-22 22:12) [40]

> Игорь Шевченко © (22.05.08 22:08) [39]

Ну у тебя ж, наверно, глобальный адрес ..

А у автора сабжа локальный, как выяснилось.

← →
Игорь Шевченко © (2008-05-22 22:48) [41]

Сергей М. © (22.05.08 22:12) [40]

Внутри домашней сетки локальный, натурально. 192.168.1.35

От меня и ко мне почта ходит, но я почтовый сервер установить у себя, насколько я понял, не могу, согласно ограничениям у провайдера. И веб-сервер на 80-м порту тоже не могу, согласно им же.

← →
Сергей М. © (2008-05-22 22:54) [42]

> Игорь Шевченко © (22.05.08 22:48) [41]
> Внутри домашней сетки локальный, натурально. 192.168.1.35

Внутри ее ты сам себе хозяин, никто не волен сунуть туда свой нос)

Речь, как я понимаю, идет о хосте, являющимся шлюзом из твоей ЛВС в сеть провайдера. И этому хосту твой провайдер, как я понимаю, распределил глоб.адрес.
С какого перепугу он сделал это забесплатно - вот это не понятно.
А если я неправильно понимаю насчет глоб.адреса, то и о твоем провайдере тоже, imho, можно высказаться нелестно)

← →
Игорь Шевченко © (2008-05-22 22:58) [43]

Сергей М. © (22.05.08 22:54) [42]

> Речь, как я понимаю, идет о хосте, являющимся шлюзом из
> твоей ЛВС в сеть провайдера. И этому хосту твой провайдер,
> как я понимаю, распределил глоб.адрес.
> С какого перепугу он сделал это забесплатно - вот это не
> понятно.

Во-первых, не забесплатно, а согласно контракту :) Адрес динамический, разумеется.

Во-вторых, именно на этот адрес, как я понял, я извне и не могу обращаться по портам 25, 80 и еще ряду портов.

← →
Сергей М. © (2008-05-22 23:10) [44]

> согласно контракту :) Адрес динамический

> на этот адрес, как я понял, я извне и не могу обращаться

Можешь.
Но придется, наверно, договориться с прикинувшимся "праведником" провайдером.
Не за бесплатно, разумется)

← →
Сергей М. © (2008-05-22 23:14) [45]

> Адрес динамический

Динамическая адресация, кстати, НЕ подразумевает глобальность этой адресации.

Как провайдер повернет дышло на подконтрольном ему маршруте от тебя до шлюза в другую сеть - так оно и будет)

← →
Игорь Шевченко © (2008-05-22 23:19) [46]

Сергей М. © (22.05.08 23:14) [45]

> Динамическая адресация, кстати, НЕ подразумевает глобальность
> этой адресации.
>
> Как провайдер повернет дышло на подконтрольном ему маршруте
> от тебя до шлюза в другую сеть - так оно и будет)

Вот тут я уже плаваю. Точнее нифига не знаю :)

← →
Сергей М. © (2008-05-22 23:19) [47]

Думаю, что подобные "перекрытия кислорода", если они имеют место быть, характерны, в 1-ю очередь, для не слишком крепко стоящих на ногах вторичных провайдеров.

← →
Сергей М. © (2008-05-22 23:22) [48]

> Точнее нифига не знаю

Этим хитрозадые провайдеры, как правило, и пользуются, молчаливо тряся бабки с "незнающих" за то что ни стоит ни копейки(

← →
_mirage (2008-05-22 23:32) [49]

>[34] Сергей М. © (2008-05-22 21:46:00)
>а что, твоему провайдеру разве не выгодно трясти с тебя сольдо за твой
>трояночервивый трафик ?
неа, у меня анлим.

---
Understanding is not required. Only obedience.

← →
Сергей М. © (2008-05-22 23:39) [50]

С другой стороны, для хитрозадых клиентов хитрозадых провайдеров и местных хитрозадых админов существует масса Тырнет-сервисов, позволяющих обойти эту хитрозадость.

За всех говорить не буду, но, к примеру, любой клиент Sipnet при грамотной настройке на такие сервисы может распрекрасно принимать входящие запросы на входящие звонки, где бы он, клиент, ни находился.

Еще более яркий пример - Скайп-клиент. Тот умудряется отыскать ближайший производительный супернод, где бы он ни находился и где бы ни находился тот супернод. И практически никакой провайдер ему не помеха)

← →
Сергей М. © (2008-05-22 23:40) [51]

> у меня анлим

Халява бывает только в виде сыра в мышеловке)

← →
Сергей М. © (2008-05-22 23:50) [52]

Кстати. по поводу Скайпа ..

http://o2tv.ru/tv0/

Некто Lena.O2TV, представляющаяся якобы продюсером телеканала, предлагает якобы на халяву нарисоваться на телеэкранах потенциальных зрителей канала, коих, судя по http://o2tv.ru/ors/map , как грязи ..

Дерзайте, желающие "пропиариться нахаляву" !)

← →
Рамиль © (2008-05-23 09:16) [53]

У стрима закрыты 25, 80, 8080 и еще несколько портов СНАРУЖИ. Изнутри ничего не закрыто. IP честный "белый", белее не бывает, но динамический.

> Но придется, наверно, договориться с прикинувшимся "праведником"
> провайдером.
> Не за бесплатно, разумется)

Не, с ним не договоришься.. Если только перейти на тарифный план для юр лиц, но там на порядок дороже.
> За всех говорить не буду, но, к примеру, любой клиент Sipnet
> при грамотной настройке на такие сервисы может распрекрасно
> принимать входящие запросы на входящие звонки, где бы он,
> клиент, ни находился.

Если закрыты не все порты, то можно настроить (но только программы, которые общаются через какой то сервер, что бы они могли сообщить, что слушают на нестандартном порту. Почтовый сервер к этой категории не относится, т. к. он сам по себе и должен слушать на 25 ом порту). Если закрыты все порты, то принимать можно, но исхитришвись - на самом деле конект создает вызываемый, а не вызывающий (или вообще через сервер, если у обоих закрыты порты - чудес не бывает).

← →
Сергей М. © (2008-05-23 09:43) [54]

> Если закрыты не все порты

Дело даже не только и не столько в портах.
Основной преградой может быть NAT

← →
Сергей М. © (2008-05-23 09:49) [55]

> У стрима закрыты 25, 80, 8080 и еще несколько портов СНАРУЖИ

И Стрим, кстати, не одинок - немало провайдеров перекрывают снаружи smtp-сервисы на хостах своей сети.

← →
Anatoly Podgoretsky © (2008-05-23 10:03) [56]

> БарЛог (22.05.2008 21:21:22) [22]

Тебе наврали, но это разве ограничение, это просто НАТ или динамическая адресация. А в некоторых регионах даже Интернет нет, только локалка до прокси.

← →
Anatoly Podgoretsky © (2008-05-23 10:26) [57]

> Игорь Шевченко (22.05.2008 22:48:41) [41]

Ты не сможешь у себя установать, что бы было доступно извне по причине не маршрутизируемости локальных сетей из Интернет, для это надо делать проброску на твой локальный адрес. И так же по всем другим портам. Адресов в мире, типа 192.168.1.35 бесчисленное множество.

← →
Игорь Шевченко © (2008-05-23 10:29) [58]

Anatoly Podgoretsky © (23.05.08 10:26) [57]

Это я понимаю прекрасно. Но, насколько я понял, даже если я настрою NAT, то все равно не получится достучаться до IP_моего_шлюза:25

← →
Сергей М. © (2008-05-23 12:40) [59]

> Игорь Шевченко © (23.05.08 10:29) [58]

Настройка своего НАТа - это само собой.
А почему бы не поменять провайдера на более "покладистого" ?

p.s.

К примеру, мой провайдер по договору выдал мне изначально статический локальный внутренний адрес.

Он меня устраивал до тех пор, пока не потребовалось точно так же организовать в своей ЛВС сервисы, доступные из глоб.сети.

Я обратился к провайдеру с просьбой "пробросить" до моего хоста такие-то порты, мне тут же было предложено не страдать фигней, а арендовать за 30 руб/мес глобальный статический адрес из пула адресов, выделенных сети провайдера.
Никаких ограничений в связи с этим провайдером явно не оговаривалось.

Почесав репу я согласился, с этого момента не стало никаких проблем с доступом ко мне извне, кр.того сохранились условия доступности хостов и нетарифицирования локального трафика в пределах сети провайдера.

← →
Anatoly Podgoretsky © (2008-05-23 13:13) [60]

> Игорь Шевченко (23.05.2008 10:29:58) [58]

Динамический ИП не является преградой, против него есть DDNS и многие маршрутизаторы имеют встроеную поддержку. Кроме того они поддерживают и виртуальные серверы. А НАТ тоже можно использовать, если умудриться поддерживать соединение, например пинговать что то изредка, но как правило почтовые сервера не имеют такой возможности, но зато можно поискать маршрутизатор с такой функцие и опубликовать виртуальный сервер.

← →
Anatoly Podgoretsky © (2008-05-23 13:16) [61]

> Сергей М. (23.05.2008 12:40:59) [59]

А мне провайдер просто за так навязал пул из 32 адресов, можно было и большею У нас статические адреса как правило бесплатны, а у некоторых провайдеров, как у моего вообще не используются ни локальные ни динамические публичные адреса.

← →
Игорь Шевченко © (2008-05-23 13:16) [62]

Anatoly Podgoretsky © (23.05.08 13:13) [60]

> Динамический ИП не является преградой, против него есть
> DDNS и многие маршрутизаторы имеют встроеную поддержку.
> Кроме того они поддерживают и виртуальные серверы

Да, знаю, DDNS уже пользовался. Мне почтовый сервер на моем компьютере не нужен, меня теория интересовала :)

← →
Игорь Шевченко © (2008-05-23 13:18) [63]

Сергей М. © (23.05.08 12:40) [59]

> А почему бы не поменять провайдера на более "покладистого"
> ?

Да особого выбора нет среди провайдеров. К тому я же "чиста в теории" интересуюсь

← →
БарЛог © (2008-05-23 13:34) [64]

Всем привет.
Ух, сколько умностей понаписали :)

Ситуация на данный момент следующая:

Почту на отправку настроить удалось. Мой почтовый сервер соединяется по 225-му порту с почтовиком провайдера, а тот уже отправляет письмо.
Сейчас почта летает даже на меил.ру

Но вот с мейл.ру письмо на мой почтовик не приходит :(

Дело в криво настроенном моем почтовике или в закрытом 25-м порте?

Голова уже кругом идёт.

> Игорь Шевченко (23.05.2008 13:16:02) [62]

А теория простая, должен быть публичный адрес или статический или динамический, а вот сам сервер может стоять где угодно, у меня к Сети подключен один компьютер, и много серверов в веб службами. Про НАТ лучше забудь, с его помощью что либо достаточно работоспособное организовать сложно.
По другому это называют порт форвардинг, но это в простейших случаях, чаще всего на сервере публикуется веб листенер, с аппликатион фильтром, вот он и обслуживает публичную сторону и передает далее в локалку.

> Дело в криво настроенном моем почтовике или в закрытом 25-
> м порте?

Боюсь спросить, MX запись в DNS настроена (желательно еще ptr и spf)?

> Боюсь спросить, MX запись в DNS настроена (желательно еще ptr и spf)?

Настроена. А она необходима?

Просто в [0]
> Попытка SMTP соединения с [194.67.23.20 : 25]
Заканчивалась неудачей. Сейчас, как я понял, тот сервер должен связаться с моим по 25-му порту, который закрыт. Так?

> Настроена. А она необходима?

MX? Конечно необходима.

> Сейчас, как я понял, тот сервер должен связаться с моим
> по 25-му порту, который закрыт. Так?

Ну, необязательно именно тот. У mail.ru их много.
Попробуй с хоста вне своей сети
telnet YourMX.YourDomain.ru 25

И, если кому не сложно, дайте телнет на 25-й порт на 89.222.166.240
Пускает?

> Ну, необязательно именно тот. У mail.ru их много.
Ну, в данном случае это не так важно :)

Я МХ настроил на mydomain.ru. без всяких "примочек", нет ли тут ошибки, или обязательно типа "mail.mydomain.ru"?

Подключение к 89.222.166.240...Не удалось открыть подключение к этому узлу, на порт 25: Сбой подключения

> Подключение к 89.222.166.240...Не удалось открыть подключение к этому узлу, на порт 25: Сбой подключения
Вот из-за чего :(

Я так думаю, провайдер тебе скажет, что принимать почту то же через его MX надо

> Я так думаю, провайдер тебе скажет, что принимать почту то же через его MX надо
Во! Спасибо. понял, в какую сторону копать.

Почтовый вервер не отправляет "во вне" :( Найти похожие ветки