Pelo amor de Deus, POSTFIX na DMZ realay aberto
bloqueia o relay pros ips 192.168 no main.cf
pra quem precisa mandar email, libera com smtpd_*_restrictions.
Pelo amor de Deus, POSTFIX na DMZ realay aberto
Cara esse jaba é foda se acedita que eu tive um problema semelhante com um firewall na frente de um exchange, pasmem o jaba nao funcionava vamos ao que interessa tenta isso aqui.
iptables -t nat -A POSTROUTING -o ethX -p tcp --dport 25 -j MASQUERADE
iptables -t nat -A PREROUTING -i ethx -p tcp --dport 25 -j DNAT --to 192.168.x.x
Existem casos em que devemos mascarar as conexoes ate o host destino.
Fabio Nunes