kacifantos mail relay

[Pallai Roland]

sziasztok,
in medias res,

A --|tuzfal|--> B --|tuzfal|--> C --> internet!

adott az A gep ami mindenfele leveleket kuldoz ki, viszont most
elekerult egy par tuzfal, immar nem tud a vilaghoz szolni a 25-os
porton. adott viszont a B gep amire tokeletesen ralat, illetve a C,
amire a B lat ra. smarthost/relay lanc, tiszta sor, de: bizonyos okok
miatt nekem sokkal jobb lenne ha minel nagyobb szamban SMTP koddal lenne
elutasitva a kikuldendo levelem mintha NDR jonne vissza, a standard smtp
relay-lanc pedig mindenkepp megnovelne az NDR-ek szamat. emellett
szeretnem a magam kezeben tudni a queue kezeleset, a C gepet pedig nem
en managelem.

amit most hirtelen atgondoltam:

a., A - C koze tunnel, C gepen MTA relay-ezik. a C ugye tud nehany
alapveto csekket vegezni mielott elfogadna a levelet (exim4), viszont a
queue kicsuszna a kezembol. nemjo.
b., A - C koze tunnel, C gep masquerade-el kifele a netre nekem es
direktben mennek ki az smtp kapcsolataim. tuzfalas kollegak remalma es a
C rootja a titokkal sakkban tarthatna, orok szivessegtetelek, etc :)
c., kellene egy olyan nagyon egyszeru 'smtp bouncer' a C gepre amit
beallithatok smarthost-nak, de onmaga nem kezel queue-t, csak realtime
'atjatsza' a session-t a kulso fogado szerver fele, a valaszait pedig
visszaadja az A gepnek (es megiscsak applikacios szintu tema, a
tuzfalasok konnyebben idomithatoak ra). ehhez viszont nem talaltam
programot, pedig eros a gyanum h letezik ilyesmi, csak en benazok. ha
tudtok egy ilyet az valszeg mindent megold.. ha a megerzesem csal akkor
legyszi folytassa ezt a felsorolast aki tudja.. koszi elore is,


--
dap

[Gabor Burjan]

Post by Pallai Roland
c., kellene egy olyan nagyon egyszeru 'smtp bouncer' a C gepre amit
beallithatok smarthost-nak, de onmaga nem kezel queue-t, csak realtime
'atjatsza' a session-t a kulso fogado szerver fele, a valaszait pedig
visszaadja az A gepnek (es megiscsak applikacios szintu tema, a

smtpprox --- simple efficient SMTP proxy in perl
http://bent.latency.net/smtpprox/

(nem probaltam meg)

Buga

[Pallai Roland]

Post by Gabor Burjan

Post by Pallai Roland
c., kellene egy olyan nagyon egyszeru 'smtp bouncer' a C gepre amit
beallithatok smarthost-nak, de onmaga nem kezel queue-t, csak realtime
'atjatsza' a session-t a kulso fogado szerver fele, a valaszait pedig
visszaadja az A gepnek (es megiscsak applikacios szintu tema, a

smtpprox --- simple efficient SMTP proxy in perl
http://bent.latency.net/smtpprox/
(nem probaltam meg)

sajna nemjo, ez 2 fix smtp szerver koze tud beekelodni mig nekem ugye
az kene h az envelope-to alapjan kozvetlenul a kliens fele routeoljon

[KORN Andras]

Post by Pallai Roland
A --|tuzfal|--> B --|tuzfal|--> C --> internet!

A-ra qmailt raksz, a qmail-remote-ot pedig helyettesited egy olyan
wrapperrel, ami valojaban a C-n levo kis vacakkal beszelget, ami pedig a
C-n futo sajat qmail-remote-odat hivogatja.

Guy

[Hirling Endre]

Post by Pallai Roland
c., kellene egy olyan nagyon egyszeru 'smtp bouncer' a C gepre amit
beallithatok smarthost-nak, de onmaga nem kezel queue-t, csak realtime
'atjatsza' a session-t a kulso fogado szerver fele, a valaszait pedig
visszaadja az A gepnek (es megiscsak applikacios szintu tema, a

Ugyan queuet kezel, de egy exim, amin mindenre be van kapcsolva a
call_out-os ellenorzes, szerintem megoldja a problemadat.

-m-

[szunyog_gNAT]

Tue, 03 May 2005 01:08:45 +0200 -kor

Post by Pallai Roland
A --|tuzfal|--> B --|tuzfal|--> C --> internet!
adott az A gep ami mindenfele leveleket kuldoz ki, viszont most
elekerult egy par tuzfal, immar nem tud a vilaghoz szolni a 25-os
porton. adott viszont a B gep amire tokeletesen ralat, illetve a C,
amire a B lat ra. smarthost/relay lanc, tiszta sor, de: bizonyos okok
miatt nekem sokkal jobb lenne ha minel nagyobb szamban SMTP koddal
lenne elutasitva a kikuldendo levelem mintha NDR jonne vissza, a
standard smtp relay-lanc pedig mindenkepp megnovelne az NDR-ek
szamat. emellett szeretnem a magam kezeben tudni a queue kezeleset, a
C gepet pedig nem en managelem.

És az nem megy, hogy a C külső smtp-jét tunnelezed az A felé ? Ezt egy
felhasználóként futó ssh is tudja.