[Postfixbuch-users] Problem master.cf bei disclaimer

[Thomas Winter]

Am Tuesday 22 August 2006 22:45 schrieb Sebastian Deiszner:
> ----- Original Message -----
> From: "Ralf Hildebrandt" <Ralf.Hildebrandt at charite.de>
> To: <postfixbuch-users at listi.jpberlin.de>
> Sent: Tuesday, August 22, 2006 10:39 PM
> Subject: Re: [Postfixbuch-users] Problem master.cf bei disclaimer
>
> > > Die User authentifizieren sich nur über SMTP-Auth
> >
> > Also willst Du sowas:
> >
> > WENN (user authoentifiziert via SASL)
> > DANN filter:smtp:localhost:10025
> >
> > Da Postfix dafür keine Restrictions anbietet, muss obige Entscheidung
> > durch einen policy daemon gemacht werden (der kann das entsprechende
> > Attribut auswerten und dann den FILTER: auswerfen).
>
> einfacher gehts nicht ?

Am Gateway machst du dnat oder wenn der Mailserver auf dem Gateway läuft 
(Sparversion) ein redirect.

#iptables -A PREROUTING -t nat -i $I_INT -s $LOCAL_NET -p TCP --dport 25 -j 
REDIRECT --to-ports 26

Der LAN SMTP läuft auf Port 26. Sämtlicher Verkehr aus dem LAN an Port 25 im 
Internet wird auf diesen SMTP umgeleitet. Dann kannst Du ALLE ausgehenden 
emails auf Viren, Spam und den richtigen Absender prüfen.

Zusätzlich gibt es keinen Unterschied ob ein Laptop im LAN steht oder im 
Internet. Die Adresse des Mailservers funktioniert immer und ist immer 
gleich.