MNF + relai de messagerie + exchange

[laugue2]

J'ai installé il y a plus de six mois une mnf sur un PC avec 3 cartes réseau (LAN,WAN,DMZ). <BR>Ma config est la suivante : <BR> <BR>sur le LAN, une serveur Exchange 5.5 <BR>sur le WAN, un lien turbo DSL Oleane <BR>sur la DMZ, un webmail (horde) <BR> <BR>Nous avons déposer le nom de domaine corona-medical.com chez Oleane. <BR> <BR>Nous venons de changer de prestataire internet (avant nous etions chez Worldcom). <BR>Tout fonctionnait très bien avec Worldcom (mail, web,...). <BR> <BR>Deux règles était paramétrées dans les exceptions pour le mail: <BR>WAN --> LAN:Exchange port 25 ACCEPT <BR>LAN:Exchange --> WAN port 25 ACCEPT <BR> <BR>Depuis que nous sommes Oleane, j'ai été obligé de rajouté une ligne dans <BR>le menu translation d'adresse NAT pour que l'on puisse recevoir du courrier. <BR>Avant nous n'avions pas besoin de cette modif. <BR> <BR>Pourquoi ??? <BR> <BR>Je ne suis pas un expert en firewall/MNF mais j'ai quelques notions. <BR> <BR>Merci de me donner une petite explication pour le relay de mail avec la MNF. <BR> <BR>Le paramétrage Worldcom ne semble pas être le même que celui de Oleane. <BR><BR><BR><font size=-2></font>

[Jacques-]

Pas spécialiste non plus, mais à froid cela me ferait penser à un problème de MX non déclaré dans le serveur DNS d'Oleane. <BR>Les machines ne trouvant pas l'adresse de ton serveur de mail dans le DNS, il faut les rediriger explicitement vers ton serveur Exchange pour que les mails arrivent. <BR>Pas sur que ce soit la bonne, mais c'est une piste. <BR> <BR>Jacques

[hb]

je suis pas expert non plus, mais la reponse de jacques me semble etre dans le bonne direction. <BR>il ne faut pas oublier un principe de base les mails sont transportés de serveur en serveur par resolution DNS !!!!

[hb]

en y reflechissant un peu... <BR> <BR>je me demande plutot comment ça pouvait marcher avant ? <BR> <BR>comment exchange pouvait-il recevoir des mails de l'exterieur si le port 25 était fermé ? <BR> <BR>perso j'ai exchange sur le green et une IP dynamique chez DynDns et j'ai bien été obligé d'ouvrir le port 25 pour laisser entrer les mails. <BR> <BR>PS : j'utilise IPCOP, mais c'est toujours le meme raisonnement non ?