加入 SPAM WALL 後雷電的設定方式

[EddieW]

我之前幫客戶架了一台雷電。 後來客戶又自行買了一台 SPAM WALL 使用。

他們的dns mx 設定如下
abc.com.tw MX preference = 5, mail exchanger = spam.abc.com.tw
spam.abc.com.tw internet address = 1.1.1.1


而雷電主機的 ip 則是 1.1.1.2

現在發生的問題是，所有的來信應該都會跟著 mx record 走到 1.1.1.1 去，但我發現還是有一些信走進了 1.1.1.2 ，請問一下我該怎麼設定？

我試著關閉 1.1.1.2 對外的 smtp port ，但這樣會讓外部使用者無法寄信，但我又找不到雷電中有「僅接收」某個 ip 位置來的信件。 麻煩各位幫我想一下處理方式。 非常感謝

[waiszli]

信件接收流程是不是這樣
A公司寄出Mail --> Firewall --> SPAM Wall --> 雷電
小弟有二個問題
1.是否有二筆MX 在Firewall NAT 2筆只改了一筆
有些信走到SPAM 有些沒有走過去直接去雷電
2.還是更改了IP DNS 套用時間的問題所以會問到舊的IP

[Arnor]

正確應該是
若原本maild 在 1.1.1.1, 那也是只它的真實IP 為 1.1.1.1, 透過router 連到區網, 可能是為 192.168.0.2 (假設是這樣)

要加台gateway 在它之前的話,
應該是把 gateway 架在原本的 1.1.1.1 (192.168.0.2),
而maild 退居幕後, 變成為虛擬IP 192.168.0.3

這樣就可以了

當然, 若使用者想在外地寄信, 對spamwall 而言, 可能就無法處理,
你可以多開通個埠號如: 26, virtual server 指到 192.168.0.3 的 25 port,
給使用者去連到maild 寄信.

以上除smtp 25 port 做變動, 110 則是換指向 192.168.0.3 的 110 port.

原本

SMTP:
outside -> 1.1.1.1 -> vistual server -> 192.168.0.2 (maild)
POP3:
outside -> 1.1.1.1 -> vistual server -> 192.168.0.2 (maild)

加入spam wall
SMTP:
outside -> 1.1.1.1 -> vistual server -> 192.168.0.2 (spamwall) -> 192.168.0.3 (maild)
POP3:
outside -> 1.1.1.1 -> vistual server -> 192.168.0.3 (maild)


以上是你網路設定做變動, 網域都不用動.



你現在因為去動網域, 所以會有些人已能查到新資料, 連到新IP, 但有些則還是會用舊IP 去連, 因為 domain 是會有 cache 的. 過幾天才能完全查到新IP, 那時才不會有人用到舊IP. (DNS server 裡面的 SOA 序號可要往上加喔)
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/