forum.opennet.ru

Форум Поиск и предложение работы, доска объявлений. (Объявления)
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Работа по созданию почтового сервера, работающего через туннель, Шилов (?), 11-Сен-19, (0) [смотреть все] +1

Могу сделать, BarS (ok), 12:03 , 12-Сен-19, (1) //

Да, для начала - я неправильно назвал тему не по созданию, а по соданию методи, Шилов (?), 15:16 , 12-Сен-19, (2) //

Можете сами сделать Гугл все умеет и знает Спросите алису , BarS (??), 17:47 , 12-Сен-19, (3) //

Увы, в гугле готовых решений под эту задачу нет Вообще А делать самому - если б, Шилов (?), 18:05 , 12-Сен-19, (4)

Пишите в личку , BarS (??), 01:42 , 13-Сен-19, (5)

Знать бы еще, где здесь эта личка Сколько уже хожу на этот форум, ни разу ее не, Шилов (?), 02:57 , 13-Сен-19, (6)

Сегодня потестю на стенде и отпишусь , BarS (??), 03:51 , 13-Сен-19, (7)

b BarS b , удалось ли потестить , Шилов (?), 00:25 , 30-Сен-19, (26)

Если вы на VPS хотите обойтись ТОЛЬКО SOCKS-5, то задача не имеет решения, верне, fantom (??), 12:04 , 13-Сен-19, (8) //

Сервер может отправлять письма с разных IP, у меня два и оба работают одновремен, BarS (ok), 12:35 , 13-Сен-19, (9) //

Спрашивайте - уточню , Шилов (?), 14:07 , 13-Сен-19, (10)
А причем тут это вопрос о приеме писем и о проверках типа существования ящика , fantom (??), 16:13 , 13-Сен-19, (11) //

Пока вы тут дискутируете , отвечу, зачем мне это понадобилось Первая причина б, Шилов (?), 17:18 , 13-Сен-19, (12)

gt оверквотинг удален При этом возникает вопрос, почему сразу локально почтови, BarS (??), 04:01 , 14-Сен-19, (14)

Это самое простое решение, и оно у меня одно время было Но мне не хочется привяз, Шилов (?), 08:27 , 14-Сен-19, (17)

gt оверквотинг удален В инете есть инструкция ssh туннель, iptables dnat nat, BarS (??), 04:10 , 14-Сен-19, (15)

Нет, не все, а где же на все это целевое хвату Я не сетевик, поэтому объедин, Шилов (?), 08:24 , 14-Сен-19, (16)

gt оверквотинг удален VPN -- это какбы общий термин типа автомобиль Дл, fantom (??), 10:48 , 16-Сен-19, (18)

Я специально обозначил VPN, чтобы дать свободу выбора Можно OpenVPN и т д , что , Шилов (?), 16:43 , 16-Сен-19, (19)

Таки всего лишь Для прокси достаточно минимальных ресурсов, прокси ничего у се, fantom (??), 10:27 , 17-Сен-19, (20)

b fantom b Ок, прокси так прокси, нам, татарам, один хфиг Но это общая идея,, Шилов (?), 11:43 , 17-Сен-19, (21)

VPN sshhttps habr com ru post 435546 6, BarS (ok), 06:43 , 18-Сен-19, (22)

DNAThttp blog 102web ru poleznye-komandy-linux iptables-dnat , BarS (ok), 06:47 , 18-Сен-19, (23)

NAT https the-bosha ru 2010 06 05 prosetishiy-nat-v-linux-s-pomoshiu-iptables , BarS (ok), 06:50 , 18-Сен-19, (24)

Да не нервничай Просто обычно постановщики задачи говорят одно, а фактически ес, BarS (??), 03:58 , 14-Сен-19, (13)

VPN sshhttps habr com ru post 435546 6DNAThttp blog 102web ru poleznye-koma, Шилов (?), 18:58 , 20-Сен-19, (25)

Ещё актуально Понимаете в чём дело, в вашей задаче очень большой разброс сложнос, Licha Morada (?), 05:34 , 17-Окт-19, (27) //

Licha Morada Все ещё, и эта актуальность только возрастает из года в год Иногд, Шилов (?), 16:13 , 17-Окт-19, (28) //

Я думал, вы хавту хотели, чтобы самостоятльно это поддерживать и развивать Боюсь, Licha Morada (?), 07:12 , 18-Окт-19, (29) //

Спасибо, спасибо Конечно, в сетях чуток соображаю, умею настроить web-сервер ил, Шилов (?), 19:19 , 23-Окт-19, (30)

Мне кажется, это уже выше порога входа Не требуется там никакой хитрой маршрутиз, Licha Morada (?), 23:46 , 23-Окт-19, (31)

В вебе - да, меняется чуть ли не каждый день благодаря неустанным усилиям разр, Шилов (?), 20:00 , 24-Окт-19, (32)

Я говорю не про изменения конкретно в спецификации POP3 SMTP IMAP, которая, дейс, Licha Morada (ok), 20:57 , 24-Окт-19, (33)

Ну что сказать мой десятилетний опыт в одной из компаний показал, что поддержк, Шилов (?), 21:52 , 24-Окт-19, (34)

Так мы не о почтовом сервере говорим, а о работающем через туннель Причём даже , Licha Morada (ok), 22:33 , 24-Окт-19, (35)

Ну да, но поскольку туннель тесно связан с почтовым сервером, то можно надеятся,, Шилов (?), 23:04 , 24-Окт-19, (36)

Сообщения [Сортировка по времени | RSS]

9. "Работа по созданию почтового сервера, работающего через туннель" +/–

Сообщение от BarS (ok), 13-Сен-19, 12:35

> Причина - SOCKS-5 позволяет ТОЛЬКО инициировать "изнутри->наружу" и не позволяет (как и
> ЛЮБОЙ ДРУГОЙ НАТ) "снаружи->внутрь"
Сервер может отправлять письма с разных IP, у меня два и оба работают одновременно. Точнее один сервер на 2 IP. Но тут конечно непонятны сама постановка, что есть, чего нет....

Ответить | Правка | Наверх | Cообщить модератору

10. "Работа по созданию почтового сервера, работающего через туннель" +/–

Сообщение от Шилов (?), 13-Сен-19, 14:07

> Но тут конечно  > непонятны сама постановка, что есть, чего нет....
Спрашивайте - уточню.

Ответить | Правка | Наверх | Cообщить модератору

11. "Работа по созданию почтового сервера, работающего через туннель" +/–

Сообщение от fantom (??), 13-Сен-19, 16:13

>> Причина - SOCKS-5 позволяет ТОЛЬКО инициировать "изнутри->наружу" и не позволяет (как и
>> ЛЮБОЙ ДРУГОЙ НАТ) "снаружи->внутрь"
> Сервер может отправлять письма с разных IP, у меня два и оба
> работают одновременно. Точнее один сервер на 2 IP. Но тут конечно
> непонятны сама постановка, что есть, чего нет....
А причем тут это?? вопрос о приеме писем и о проверках типа существования ящика отправителя, fqdn и т.д.
ОТПРАВИТЬ не проблема, проблема ПРИНЯТЬ запрос снаружи, для этого порты прокидывают или обратный прокси ставят.
SOCKS5 этого попросту не умеет от слова "совсем"

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

12. "Работа по созданию почтового сервера, работающего через туннель" +/–

Сообщение от Шилов (?), 13-Сен-19, 17:18

Пока вы тут дискутируете :), отвечу, зачем мне это понадобилось.
Первая причина банальная - экономия финансов.
Сейчас использую классический полноценный почтовый сервер на удаленном VPS.
Он работает без проблем, но при ОЗУ не менее 1 МБ.
Раньше пытался использоват его при 512 МБ, но почтовик начинает глючить, а потом CentOS вообще внезапно вырубается, не оставляя в логах никаких сообщений - впечатление такое, что внезапно обрубили питание или нажали Reset.
Пришлось перейти на 1 МБ, проблемы исчезли, но платить пришлось больше.
Вторая причина: при переезде к другому хостеру приходится все это хозяйство ставить и настраивать заново, что довольно утомительно и затратно во времени.
Поэтому прикинул, что если поставит у себя локальный почтовый сервер, то для него, во-первых, можно отвести сколько угодно ОЗУ, а во-вторых, настраивать его придется только 1 (один раз).
При этом от VPS понадобится самая крохотная функция - поддержка сервера или клиента SSH (кстати, здесь можно поразмыслить, кто из них здесь лучше подходит), которые настраиваются легко и быстро, и ему вполне хватит и 256 МБ, что гораздо дешевле.
А при смене VPS хостера понадобится самые незначительные и простые изменения в VPS.
Обе эти причины и вынудили попробовать реализовать это решение.
PS. Конечно, в крайнем случае туннель можно реализовать и на VPN, но SSH-тунель настраивается гораздо проще и быстрее.

Ответить | Правка | Наверх | Cообщить модератору

14. "Работа по созданию почтового сервера, работающего через туннель" +/–

Сообщение от BarS (??), 14-Сен-19, 04:01

>[оверквотинг удален]
> придется только 1 (один раз).
> При этом от VPS понадобится самая крохотная функция - поддержка сервера или
> клиента SSH (кстати, здесь можно поразмыслить, кто из них здесь лучше
> подходит), которые настраиваются легко и быстро, и ему вполне хватит и
> 256 МБ, что гораздо дешевле.
> А при смене VPS хостера понадобится самые незначительные и простые изменения в
> VPS.
> Обе эти причины и вынудили попробовать реализовать это решение.
> PS. Конечно, в крайнем случае туннель можно реализовать и на VPN, но
> SSH-тунель настраивается гораздо проще и быстрее.
При этом возникает вопрос, почему сразу локально почтовик не поставить. Статический up будет дешевле стоить.

Ответить | Правка | Наверх | Cообщить модератору

17. "Работа по созданию почтового сервера, работающего через туннель" +/–

Сообщение от Шилов (?), 14-Сен-19, 08:27

> При этом возникает вопрос, почему сразу локально почтовик не поставить.
Это самое простое решение, и оно у меня одно время было.
Но мне не хочется привязывать IP почтовика к дому, хотелось бы, чтобы казалось, что он установлен где-то на островах Мумбо-Юмбо.

Ответить | Правка | Наверх | Cообщить модератору

15. "Работа по созданию почтового сервера, работающего через туннель" +/–

Сообщение от BarS (??), 14-Сен-19, 04:10

>[оверквотинг удален]
> придется только 1 (один раз).
> При этом от VPS понадобится самая крохотная функция - поддержка сервера или
> клиента SSH (кстати, здесь можно поразмыслить, кто из них здесь лучше
> подходит), которые настраиваются легко и быстро, и ему вполне хватит и
> 256 МБ, что гораздо дешевле.
> А при смене VPS хостера понадобится самые незначительные и простые изменения в
> VPS.
> Обе эти причины и вынудили попробовать реализовать это решение.
> PS. Конечно, в крайнем случае туннель можно реализовать и на VPN, но
> SSH-тунель настраивается гораздо проще и быстрее.
В инете есть инструкция ssh туннель, iptables dnat + nat. Вот и все. Кстати вы мб с гб похоже путаете.

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

16. "Работа по созданию почтового сервера, работающего через туннель" +/–

Сообщение от Шилов (?), 14-Сен-19, 08:24

> В инете есть инструкция ssh туннель, iptables dnat + nat. Вот и
> все.
Нет, не все, а где же на все это целевое  хвату? ;)
Я не сетевик, поэтому объединить все эти разрозненные сведения в одно законченное хавту никак не сумею.
>  Кстати вы мб с гб похоже путаете.
Это точно, привычка. Застрял в прошлом тысячелетии :)

Ответить | Правка | Наверх | Cообщить модератору

18. "Работа по созданию почтового сервера, работающего через туннель" +/–

Сообщение от fantom (??), 16-Сен-19, 10:48

>[оверквотинг удален]
> придется только 1 (один раз).
> При этом от VPS понадобится самая крохотная функция - поддержка сервера или
> клиента SSH (кстати, здесь можно поразмыслить, кто из них здесь лучше
> подходит), которые настраиваются легко и быстро, и ему вполне хватит и
> 256 МБ, что гораздо дешевле.
> А при смене VPS хостера понадобится самые незначительные и простые изменения в
> VPS.
> Обе эти причины и вынудили попробовать реализовать это решение.
> PS. Конечно, в крайнем случае туннель можно реализовать и на VPN, но
> SSH-тунель настраивается гораздо проще и быстрее.
"VPN" -- это какбы общий термин; типа "автомобиль"...
Для решения подобной задачи: на VPS -- SMTP+POP3+IMAP реверс прокси, например nginx-ом реализованный, + например VPN в варианте ppp over SSH, например
http://swaj.net/zametki/z-linux-ppp-over-ssh.html
и
https://www.dmosk.ru/miniinstruktions.php?mini=nginx-proxy-mail
Склеиваете 2 в 1, получаете выхлоп...

Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

19. "Работа по созданию почтового сервера, работающего через туннель" +/–

Сообщение от Шилов (?), 16-Сен-19, 16:43

> "VPN" -- это какбы общий термин; типа "автомобиль"...
Я специально обозначил VPN, чтобы дать свободу выбора.
Можно OpenVPN и т.д., что вам болшще нравится.
> Для решения подобной задачи: на VPS -- SMTP+POP3+IMAP реверс прокси,
> например nginx-ом реализованный, + например VPN в варианте ppp over SSH,
Всего лишь? :) Да реализация этого решения получится еще сложнее, чем просто поставить на VPS почтовик.
Нужно же простое решение, чтобы при смене хостера быстренько настроить соответствующий софт на новом VPS,

Ответить | Правка | Наверх | Cообщить модератору

20. "Работа по созданию почтового сервера, работающего через туннель" +/–

Сообщение от fantom (??), 17-Сен-19, 10:27

>> "VPN" -- это какбы общий термин; типа "автомобиль"...
> Я специально обозначил VPN, чтобы дать свободу выбора.
> Можно OpenVPN и т.д., что вам болшще нравится.
>> Для решения подобной задачи: на VPS -- SMTP+POP3+IMAP реверс прокси,
>> например nginx-ом реализованный, + например VPN в варианте ppp over SSH,
> Всего лишь? :) Да реализация этого решения получится еще сложнее, чем просто
> поставить на VPS почтовик.
> Нужно же простое решение, чтобы при смене хостера быстренько настроить соответствующий
> софт на новом VPS,
Таки всего лишь :)
Для прокси достаточно минимальных ресурсов, прокси ничего у себя не хранит, только транслирует соединения.
Вся перенастройка на новом VPS - скопировать 3 файла: nginx конфиг, ssh ключ, ppp конфиг.
На почтовике (который переносить никуда не надо) - заменить IP адрес для ssh и в DNS поменять MX.
Кроме того можно VPS вообще плавно менять: запускаете 2-ой VPS, добавляете в DNS второй MX с лучшим приоритетеом, смотрите, что все "побежало куда надо", гасите первый, вычеркиваете из DNS старый MX.
"просто поставить на VPS почтовик." -- так надо еще и пользователей перекинуть и почту перенести.

Ответить | Правка | Наверх | Cообщить модератору

21. "Работа по созданию почтового сервера, работающего через туннель" +/–

Сообщение от Шилов (?), 17-Сен-19, 11:43

fantom
Ок, прокси так прокси, нам, татарам, один хфиг :)
Но это общая идея, а что насчет вожделенного хавту?

Ответить | Правка | Наверх | Cообщить модератору

22. "Работа по созданию почтового сервера, работающего через туннель" +/–

Сообщение от BarS (ok), 18-Сен-19, 06:43

> fantom
> Ок, прокси так прокси, нам, татарам, один хфиг :)
> Но это общая идея, а что насчет вожделенного хавту?
VPN ssh
https://habr.com/ru/post/435546/#6

Ответить | Правка | Наверх | Cообщить модератору

23. "Работа по созданию почтового сервера, работающего через туннель" +/–

Сообщение от BarS (ok), 18-Сен-19, 06:47

>> fantom
>> Ок, прокси так прокси, нам, татарам, один хфиг :)
>> Но это общая идея, а что насчет вожделенного хавту?
DNAT
http://blog.102web.ru/poleznye-komandy-linux/iptables-dnat/

Ответить | Правка | Наверх | Cообщить модератору

24. "Работа по созданию почтового сервера, работающего через туннель" +/–

Сообщение от BarS (ok), 18-Сен-19, 06:50

>>> fantom
>>> Ок, прокси так прокси, нам, татарам, один хфиг :)
>>> Но это общая идея, а что насчет вожделенного хавту?
NAT
https://the-bosha.ru/2010/06/05/prosetishiy-nat-v-linux-s-po.../

Ответить | Правка | Наверх | Cообщить модератору

13. "Работа по созданию почтового сервера, работающего через туннель" +/–

Сообщение от BarS (??), 14-Сен-19, 03:58

>>> Причина - SOCKS-5 позволяет ТОЛЬКО инициировать "изнутри->наружу" и не позволяет (как и
>>> ЛЮБОЙ ДРУГОЙ НАТ) "снаружи->внутрь"
>> Сервер может отправлять письма с разных IP, у меня два и оба
>> работают одновременно. Точнее один сервер на 2 IP. Но тут конечно
>> непонятны сама постановка, что есть, чего нет....
> А причем тут это?? вопрос о приеме писем и о проверках типа
> существования ящика отправителя, fqdn и т.д.
> ОТПРАВИТЬ не проблема, проблема ПРИНЯТЬ запрос снаружи, для этого порты прокидывают или
> обратный прокси ставят.
> SOCKS5 этого попросту не умеет от слова "совсем"
Да не нервничай. Просто обычно постановщики задачи говорят одно, а фактически есть ssh и доступ к серверу. ;)

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

25. "Настройка почтового сервера, работающего через туннель" +/–

Сообщение от Шилов (?), 20-Сен-19, 18:58

VPN ssh
https://habr.com/ru/post/435546/#6
DNAT
http://blog.102web.ru/poleznye-komandy-linux/iptables-dnat/
NAT
https://the-bosha.ru/2010/06/05/prosetishiy-nat-v-linux-s-po...

Выждал для приличия, может, еще кто-то что-нибудь добавит интересное :)
Спасибо, конечно, за столь познавательные статьи!
Но это же не хавту, и что же с ними делать, если я не сетевик?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	9. "Работа по созданию почтового сервера, работающего через туннель"	+/–
	Сообщение от BarS (ok), 13-Сен-19, 12:35
	> Причина - SOCKS-5 позволяет ТОЛЬКО инициировать "изнутри->наружу" и не позволяет (как и > ЛЮБОЙ ДРУГОЙ НАТ) "снаружи->внутрь" Сервер может отправлять письма с разных IP, у меня два и оба работают одновременно. Точнее один сервер на 2 IP. Но тут конечно непонятны сама постановка, что есть, чего нет....
	Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "Работа по созданию почтового сервера, работающего через туннель"	+/–
	Сообщение от Шилов (?), 13-Сен-19, 14:07
	> Но тут конечно > непонятны сама постановка, что есть, чего нет.... Спрашивайте - уточню.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "Работа по созданию почтового сервера, работающего через туннель"	+/–
	Сообщение от fantom (??), 13-Сен-19, 16:13
	>> Причина - SOCKS-5 позволяет ТОЛЬКО инициировать "изнутри->наружу" и не позволяет (как и >> ЛЮБОЙ ДРУГОЙ НАТ) "снаружи->внутрь" > Сервер может отправлять письма с разных IP, у меня два и оба > работают одновременно. Точнее один сервер на 2 IP. Но тут конечно > непонятны сама постановка, что есть, чего нет.... А причем тут это?? вопрос о приеме писем и о проверках типа существования ящика отправителя, fqdn и т.д. ОТПРАВИТЬ не проблема, проблема ПРИНЯТЬ запрос снаружи, для этого порты прокидывают или обратный прокси ставят. SOCKS5 этого попросту не умеет от слова "совсем"
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору


	12. "Работа по созданию почтового сервера, работающего через туннель"	+/–
	Сообщение от Шилов (?), 13-Сен-19, 17:18
	Пока вы тут дискутируете :), отвечу, зачем мне это понадобилось. Первая причина банальная - экономия финансов. Сейчас использую классический полноценный почтовый сервер на удаленном VPS. Он работает без проблем, но при ОЗУ не менее 1 МБ. Раньше пытался использоват его при 512 МБ, но почтовик начинает глючить, а потом CentOS вообще внезапно вырубается, не оставляя в логах никаких сообщений - впечатление такое, что внезапно обрубили питание или нажали Reset. Пришлось перейти на 1 МБ, проблемы исчезли, но платить пришлось больше. Вторая причина: при переезде к другому хостеру приходится все это хозяйство ставить и настраивать заново, что довольно утомительно и затратно во времени. Поэтому прикинул, что если поставит у себя локальный почтовый сервер, то для него, во-первых, можно отвести сколько угодно ОЗУ, а во-вторых, настраивать его придется только 1 (один раз). При этом от VPS понадобится самая крохотная функция - поддержка сервера или клиента SSH (кстати, здесь можно поразмыслить, кто из них здесь лучше подходит), которые настраиваются легко и быстро, и ему вполне хватит и 256 МБ, что гораздо дешевле. А при смене VPS хостера понадобится самые незначительные и простые изменения в VPS. Обе эти причины и вынудили попробовать реализовать это решение. PS. Конечно, в крайнем случае туннель можно реализовать и на VPN, но SSH-тунель настраивается гораздо проще и быстрее.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "Работа по созданию почтового сервера, работающего через туннель"	+/–
	Сообщение от BarS (??), 14-Сен-19, 04:01
	>[оверквотинг удален] > придется только 1 (один раз). > При этом от VPS понадобится самая крохотная функция - поддержка сервера или > клиента SSH (кстати, здесь можно поразмыслить, кто из них здесь лучше > подходит), которые настраиваются легко и быстро, и ему вполне хватит и > 256 МБ, что гораздо дешевле. > А при смене VPS хостера понадобится самые незначительные и простые изменения в > VPS. > Обе эти причины и вынудили попробовать реализовать это решение. > PS. Конечно, в крайнем случае туннель можно реализовать и на VPN, но > SSH-тунель настраивается гораздо проще и быстрее. При этом возникает вопрос, почему сразу локально почтовик не поставить. Статический up будет дешевле стоить.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	17. "Работа по созданию почтового сервера, работающего через туннель"	+/–
	Сообщение от Шилов (?), 14-Сен-19, 08:27
	> При этом возникает вопрос, почему сразу локально почтовик не поставить. Это самое простое решение, и оно у меня одно время было. Но мне не хочется привязывать IP почтовика к дому, хотелось бы, чтобы казалось, что он установлен где-то на островах Мумбо-Юмбо.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	15. "Работа по созданию почтового сервера, работающего через туннель"	+/–
	Сообщение от BarS (??), 14-Сен-19, 04:10
	>[оверквотинг удален] > придется только 1 (один раз). > При этом от VPS понадобится самая крохотная функция - поддержка сервера или > клиента SSH (кстати, здесь можно поразмыслить, кто из них здесь лучше > подходит), которые настраиваются легко и быстро, и ему вполне хватит и > 256 МБ, что гораздо дешевле. > А при смене VPS хостера понадобится самые незначительные и простые изменения в > VPS. > Обе эти причины и вынудили попробовать реализовать это решение. > PS. Конечно, в крайнем случае туннель можно реализовать и на VPN, но > SSH-тунель настраивается гораздо проще и быстрее. В инете есть инструкция ssh туннель, iptables dnat + nat. Вот и все. Кстати вы мб с гб похоже путаете.
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	16. "Работа по созданию почтового сервера, работающего через туннель"	+/–
	Сообщение от Шилов (?), 14-Сен-19, 08:24
	> В инете есть инструкция ssh туннель, iptables dnat + nat. Вот и > все. Нет, не все, а где же на все это целевое хвату? ;) Я не сетевик, поэтому объединить все эти разрозненные сведения в одно законченное хавту никак не сумею. > Кстати вы мб с гб похоже путаете. Это точно, привычка. Застрял в прошлом тысячелетии :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "Работа по созданию почтового сервера, работающего через туннель"	+/–
	Сообщение от fantom (??), 16-Сен-19, 10:48
	>[оверквотинг удален] > придется только 1 (один раз). > При этом от VPS понадобится самая крохотная функция - поддержка сервера или > клиента SSH (кстати, здесь можно поразмыслить, кто из них здесь лучше > подходит), которые настраиваются легко и быстро, и ему вполне хватит и > 256 МБ, что гораздо дешевле. > А при смене VPS хостера понадобится самые незначительные и простые изменения в > VPS. > Обе эти причины и вынудили попробовать реализовать это решение. > PS. Конечно, в крайнем случае туннель можно реализовать и на VPN, но > SSH-тунель настраивается гораздо проще и быстрее. "VPN" -- это какбы общий термин; типа "автомобиль"... Для решения подобной задачи: на VPS -- SMTP+POP3+IMAP реверс прокси, например nginx-ом реализованный, + например VPN в варианте ppp over SSH, например http://swaj.net/zametki/z-linux-ppp-over-ssh.html и https://www.dmosk.ru/miniinstruktions.php?mini=nginx-proxy-mail Склеиваете 2 в 1, получаете выхлоп...
	Ответить \| Правка \| К родителю #12 \| Наверх \| Cообщить модератору


	19. "Работа по созданию почтового сервера, работающего через туннель"	+/–
	Сообщение от Шилов (?), 16-Сен-19, 16:43
	> "VPN" -- это какбы общий термин; типа "автомобиль"... Я специально обозначил VPN, чтобы дать свободу выбора. Можно OpenVPN и т.д., что вам болшще нравится. > Для решения подобной задачи: на VPS -- SMTP+POP3+IMAP реверс прокси, > например nginx-ом реализованный, + например VPN в варианте ppp over SSH, Всего лишь? :) Да реализация этого решения получится еще сложнее, чем просто поставить на VPS почтовик. Нужно же простое решение, чтобы при смене хостера быстренько настроить соответствующий софт на новом VPS,
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "Работа по созданию почтового сервера, работающего через туннель"	+/–
	Сообщение от fantom (??), 17-Сен-19, 10:27
	>> "VPN" -- это какбы общий термин; типа "автомобиль"... > Я специально обозначил VPN, чтобы дать свободу выбора. > Можно OpenVPN и т.д., что вам болшще нравится. >> Для решения подобной задачи: на VPS -- SMTP+POP3+IMAP реверс прокси, >> например nginx-ом реализованный, + например VPN в варианте ppp over SSH, > Всего лишь? :) Да реализация этого решения получится еще сложнее, чем просто > поставить на VPS почтовик. > Нужно же простое решение, чтобы при смене хостера быстренько настроить соответствующий > софт на новом VPS, Таки всего лишь :) Для прокси достаточно минимальных ресурсов, прокси ничего у себя не хранит, только транслирует соединения. Вся перенастройка на новом VPS - скопировать 3 файла: nginx конфиг, ssh ключ, ppp конфиг. На почтовике (который переносить никуда не надо) - заменить IP адрес для ssh и в DNS поменять MX. Кроме того можно VPS вообще плавно менять: запускаете 2-ой VPS, добавляете в DNS второй MX с лучшим приоритетеом, смотрите, что все "побежало куда надо", гасите первый, вычеркиваете из DNS старый MX. "просто поставить на VPS почтовик." -- так надо еще и пользователей перекинуть и почту перенести.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "Работа по созданию почтового сервера, работающего через туннель"	+/–
	Сообщение от Шилов (?), 17-Сен-19, 11:43
	fantom Ок, прокси так прокси, нам, татарам, один хфиг :) Но это общая идея, а что насчет вожделенного хавту?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Работа по созданию почтового сервера, работающего через туннель"	+/–
	Сообщение от BarS (ok), 18-Сен-19, 06:43
	> fantom > Ок, прокси так прокси, нам, татарам, один хфиг :) > Но это общая идея, а что насчет вожделенного хавту? VPN ssh https://habr.com/ru/post/435546/#6
	Ответить \| Правка \| Наверх \| Cообщить модератору


	23. "Работа по созданию почтового сервера, работающего через туннель"	+/–
	Сообщение от BarS (ok), 18-Сен-19, 06:47
	>> fantom >> Ок, прокси так прокси, нам, татарам, один хфиг :) >> Но это общая идея, а что насчет вожделенного хавту? DNAT http://blog.102web.ru/poleznye-komandy-linux/iptables-dnat/
	Ответить \| Правка \| Наверх \| Cообщить модератору


	24. "Работа по созданию почтового сервера, работающего через туннель"	+/–
	Сообщение от BarS (ok), 18-Сен-19, 06:50
	>>> fantom >>> Ок, прокси так прокси, нам, татарам, один хфиг :) >>> Но это общая идея, а что насчет вожделенного хавту? NAT https://the-bosha.ru/2010/06/05/prosetishiy-nat-v-linux-s-po.../
	Ответить \| Правка \| Наверх \| Cообщить модератору


	13. "Работа по созданию почтового сервера, работающего через туннель"	+/–
	Сообщение от BarS (??), 14-Сен-19, 03:58
	>>> Причина - SOCKS-5 позволяет ТОЛЬКО инициировать "изнутри->наружу" и не позволяет (как и >>> ЛЮБОЙ ДРУГОЙ НАТ) "снаружи->внутрь" >> Сервер может отправлять письма с разных IP, у меня два и оба >> работают одновременно. Точнее один сервер на 2 IP. Но тут конечно >> непонятны сама постановка, что есть, чего нет.... > А причем тут это?? вопрос о приеме писем и о проверках типа > существования ящика отправителя, fqdn и т.д. > ОТПРАВИТЬ не проблема, проблема ПРИНЯТЬ запрос снаружи, для этого порты прокидывают или > обратный прокси ставят. > SOCKS5 этого попросту не умеет от слова "совсем" Да не нервничай. Просто обычно постановщики задачи говорят одно, а фактически есть ssh и доступ к серверу. ;)
	Ответить \| Правка \| К родителю #11 \| Наверх \| Cообщить модератору


	25. "Настройка почтового сервера, работающего через туннель"	+/–
	Сообщение от Шилов (?), 20-Сен-19, 18:58
	VPN ssh https://habr.com/ru/post/435546/#6 DNAT http://blog.102web.ru/poleznye-komandy-linux/iptables-dnat/ NAT https://the-bosha.ru/2010/06/05/prosetishiy-nat-v-linux-s-po... Выждал для приличия, может, еще кто-то что-нибудь добавит интересное :) Спасибо, конечно, за столь познавательные статьи! Но это же не хавту, и что же с ними делать, если я не сетевик?
	Ответить \| Правка \| Наверх \| Cообщить модератору