标签: nat

我试图创建一个 NAT 规则以从 LAN 内部访问我的内部 Web 服务器。一定是出了什么问题。现在，当我尝试通过https://192.168.1.1 来自 Web 服务器 (192.168.1.5) 的响应访问 ASA 时，我无法通过 Web 界面访问 ASA 的配置。我该怎么办？

以下2个命令之间的优缺点是什么：

iptables -t nat -A POSTROUTING -o eth0 -s 10.0.0.0/16 -j MASQUERADE

和

iptables -t nat -A POSTROUTING -j MASQUERADE

为什么会出现这个问题的一些背景：

我提出了一个问题AWS VPC + IPtables + NAT: Port Forwarding is not working and I get it works only by making this change。

因此这个问题。

更新：

在看到反对票后（强大的反对派选民太忙了，无法评论他们为什么反对投票），我稍微编辑了这个问题。我看到人们只是理解英文单词的字面意思，并没有费心去理解它的本质。因此我不得不编辑问题。

此外，如果您不解释为什么拒绝投票，这是一种可耻的行为。这样 OP 将永远不会有机会改进他的帖子或知道帖子有什么问题。

家用路由器的好处是您只需将它们插入电源，它们几乎是开箱即用的，允许多台计算机使用单个互联网连接。

假设我想用“企业风格”交换机透明地替换我的标准家用路由器。是否可以购买非托管交换机，或者是否需要对其进行管理以实现 NAT 等功能？

有一个问题已经解释了托管和非托管交换机之间的区别，并提出了诸如 SSH 访问和网络监控之类的内容，但它没有提及提供 DHCP 地址或非常简单的端口转发等基本功能。

非托管交换机更像是“无脑集线器”，还是至少包含大多数家用路由器中的基本功能？根据交换机上使用的相同定义，标准家用路由器是否被视为“托管”？

我试图弄清楚如何设置网络以通过相同的 WAN IP 为多个组织电子邮件服务器提供服务。

它可以通过多组织电子邮件服务器来完成，但是有没有办法使用多个单一组织的电子邮件服务器来设置它？

我能想到的唯一方法是通过路由器端口转发中的端口转换，例如：

电子邮件 server1 (mail.domain1.com) 的 IMAP 服务在端口 25000 上提供

电子邮件服务器 1 (mail.domain1.com) 的 SMTP 服务在端口 35000 上提供

电子邮件 server2 (mail.domain2.com) 的 IMAP 服务在端口 25001 上提供

电子邮件 server2 (mail.domain2.com) 的 SMTP 服务在端口 35001 上提供

电子邮件 server3 (mail.domain3.com) 的 IMAP 服务在端口 25002 上提供

电子邮件 server3 (mail.domain3.com) 的 SMTP 服务在端口 35002 上提供

等等...

有更好的解决方案吗？

谢谢

我想要完成的是找到一个简单的解决方案，在一个公司内为多个电子邮件域提供服务，并使用唯一的 WAN IP。

我可以选择多组织电子邮件服务器，如 Zimbra、Zarafa，但我想继续使用 Zentyal、Nethserver 解决方案，而不会过多研究新的电子邮件服务器解决方案。

现在，我正在做大量实验，然后在生产环境中完成此操作，尝试根据我的技能和需求找到最佳、更简单的解决方案。

Zentyal 和 Nethserver 都可以适应此目的，但它们是为单个组织而设计的：每个电子邮件地址都与同一本地域的用户相关联，因此我需要使用别名和类似的。把整件事弄得一团糟。

通常，我的客户最多使用 2 或 3 个电子邮件域，因此使用 2 或 3 个虚拟机非常容易，每个虚拟机为一个域提供电子邮件服务。而且，经常发生这样的情况，我的客户要求我使用一个额外的电子邮件域，多年后只使用一个域。对我来说会更容易，只需添加一个带有另一个电子邮件服务器实例的虚拟机，而不是从头开始更改电子邮件服务器，因此需要迁移所有现有的电子邮件......

一个解决方案是从一开始就开始使用具有多组织功能的电子邮件服务器，以便能够在需要时添加域。

只是想了解是否有办法继续使用现有的电子邮件服务器，只需添加一个新的。99% …