примета есть такая - если кто-то делает чушь и при этом рассказывает как долго он читал маны, то это значит что маны он не открывал вообще.

GreenDay написал(а):

просто толком не пойму как цепочка FORWARD работает..

применяется к пакетам, которые идут через box

GreenDay написал(а):

iptables -t filter -A FORWARD -p tcp -i eth0 -o eth1 -s 192.168.0.52 -d smtp.mail.ru --dport 25 -j ACCEPT

теперь пакетам с указанными параметрами "разрешено" проходить
чтобы было понятнее - это как табличка у воды "купаться можно" и "купаться запрещено". само по себе умения плавать не дает, да

наверное нужно включить snat в таблице nat, цепочке postrouting для полного счастья

есть несколько полезных принципов:
1. в манах и документации есть очень многое. буквально столько, что на форумах можно говорить или о багах, или о крайне шатких комбинациях.
2. чтобы понять что-то, нужно в этом разобраться. не пользоваться готовыми "рецептами", а понимать как это работает. у подхода есть полезное свойство, чем больше разбираешься, тем быстрее потом можешь разобраться в новом. "рецепты" такого эффекта не имеют.
3. время разобравшегося стоит дороже, чем время того, кто возится с простыми вещами.

Matrim, судя по tcpdump GreenDay пытается подключаться на box и желает попасть при этом на mail.ru
нафига это нужно - непонятно, но тогда уж нужно использовать не только SNAT но и DNAT

fetchmail и procmail тебе помогут

если лениво читать маны то вот описан твой случай (гыгы)
http://www.opennet.ru/base/net/procmail.txt.html

правда предполагается, что у тебя диалап (иначе нафига нужно внешнюю почту выгребать в локальную, если ее можно и так забрать), так что про диалап 3 строчки можешь не читать (ну если у тебя не диалап конечно, иначе читай все строчки), а прочитай остальные 6 (гыгы)

Max, вдумчивый анализ текста указывает на то, что нужен именно routing + snat

на это указывают следующие факты:

GreenDay написал(а):

вроде форвардинг в /proc включен...

(использована ортодоксальная методика включения ip forwarding через "echo 1 > ..." , вместо новмодного sysctl)

GreenDay написал(а):

вот допустим надо мне с моего компа переслать запрос на smtp.mail.ru

т.е. речь идет именно о пересылке запроса через шлюз на внешний почтовый сервер

вот тут есть отклонение от этой идеи:

GreenDay написал(а):

сть возможность как нить организовать свой.. хм.. почтовый серв и с майла на него перебрасывать почту, а потом по определенным ящикам раскидывать относительно того, откуда пришла почта...

что скорее всего вызвано осознанием безысходности

учитывая то, что на сервере

GreenDay написал(а):

сквида висит

можно сделать вывод, что соединение что-то вроде adsl
т.е. routing + snat (или masquerade, если внешний адрес не статический) должны полностью решить проблему.

GreenDay написал(а):

так что не смеемся, а предлагаем более удобные и правильные идеи..

правильная идея уже была - иди читай доки. если хочется, чтобы тебе все разжевывали - иди на курсы по linux и плати за свое образование

Matrim, повторюсь, беглый анализ вывода tcpdump показывает, что GreenDay пытается зацепиться не на smtp.mail.ru с внутренней машинки, а именно на linuxbox на порт 25
то есть человечек не пытается пользоваться маршрутизацией, он хочет использовать linuxbox именно как "прокси" в его понятии
на это же указывает текст

GreenDay написал(а):

как нить организовать свой.. хм.. почтовый серв и с майла на него перебрасывать почту, а потом по определенным ящикам раскидывать относительно того, откуда пришла почта...

то есть он хочет чтобы его почтовик забирал с внешнего сервака почту и рассовывал ее по локальным ящикам, и его совершенно не интересует, как сделат чтобы пользователи из внутренней сети могли сами забирать свою почту с того же mail.ru (именно для этого нужен был бы SNAT или MASQUERADE)

но это мы с тобой похоже играем в игру: "Угадай, что имел ввиду GreenDay", и, возможно, к проблеме функционирования почты это никакого отношения не имеет

GreenDay, а не проще поднять свой почтовый сервер + pop3 сервер? Пользователи  смогут с него отпровлять письма и забаирать с него. Вкачестве поп3 сервера может подойти dovecot. Легко настраивается, в качестве почтового предпочитаю postfix.

Max, все осложнено тем, что ЗеленыйДень говорит одно, а делает другое

kai написал(а):

в качестве почтового предпочитаю postfix

о, у меня оффтоп
как в постфиксе настраивается smtp аутентификация?

Matrim, ты я смотрю мега гуру - подскажи горе юзеру, где я говорил одно, а делал другое?

GreenDay написал(а):

подскажи горе юзеру, где я говорил одно, а делал другое?

включаешь форвардинг между интерфейсами, а сам при этом говоришь про

GreenDay написал(а):

организовать свой.. хм.. почтовый серв и с майла на него перебрасывать почту

это разные вещи, да

я всем говорю: не используйте почту, через год-два ее не станет, так как по почте УЖЕ более 50% (а то и все 80-90%) спам