[mati1990]

ocipieje, wczoraj iptables -t nat -A POSTROUTING -o ens19 MASQUERADE to działało dzisiaj odpalam serwer i dosteje
Bad argument `MASQUERADE'
ktoś coś wie o co chodzi?
Tak jestem rootem
#siecikomputerowe #linux #debian #informatyka

[mati1990]

dla potomnych:
ens19 -j MASQUERADE

[wykopek_n]

@mati1990: -j

[mati1990]

@wykopek_n: znasz jakiś fajny tutorial do ha vm na proxmoxach? mam klaster i chciałbym puścic jakąś vm w ha na nich

[wykopek_n]

@mati1990: nie używam proxmoxa :-D

[daedalus1337]

@mati1990: Dokładnie tak, brakło Ci parametru -j lub --jump do podanego targetu MASQUERADE.

BTW, zacznij myśleć o powolnym przechodzeniu z iptables na nftables :)

[mati1990]

@daedalus1337: to kiedyś teraz szukam rozwiazania innego... da się na lokalnym postfixie zablokować tylko konkretnym użytkownikom wysyłanie? tylko haczyk jest taki że niemogę zablokować domeny. bo mam już ją wyeksportowaną i mam wewnętrzny serwis do którego jednak wiadomość musi dojść.
inaczej [e-mail] pisząc z ext postfix na local postfix ale odpisując [e-mail] do usera trafi na ext server?

[daedalus1337]

@mati1990: Nie wiem, czy Cię dobrze zrozumiałem, ale...

Możesz spróbować skorzystać z parametru: authorized_submit_users, tylko trzeba pamiętać, że to jest tzw. "biała lista" (whitelist). Czyli definiujesz tutaj listę autoryzowanych userów, którzy mogą wysyłać pocztę z lokalnego serwera.

Załóżmy, że chcesz, aby użytkownik bob miał zablokowaną możliwość wysyłania, a reszta userów mogła wysyłać pocztę z lokalnego postfixa. Wtedy definiujesz wartość powyższego parametru tak:

authorized_submit_users = !bob, static:anyone

Innym sposobem jest np.

[mati1990]

@daedalus1337: nie działa,
authorizedsubmitusers = !bob
static:anyone
każdemu wyciąłem możliwość wysyłania

authorizedsubmitusers = hash:/etc/postfix/allowed_users
static:anyone
wołał po reloadzie postfixa, że po static musi być =
zmieniłem i każdy po tym może wysyłać.

[daedalus1337]

@mati1990: Ciężko cokolwiek tutaj doradzić, bo trzeba by przeanalizować całą konfigurację Twojego postfixa, ale spróbuj usunąć dyrektywę authorized_submit_users i zrobić to tym sposobem:

W postfixie masz dyrektywę konfiguracyjną, która nazywa się check_sender_access. Daje ona możliwość ustawienia akcji jaka ma zostać podjęta dla danego adresu nadawcy.

Tworzysz np. plik /etc/postfix/sender_access. Teraz w tym pliku możesz umieścić pełny adres e-mail nadawcy, którego chcesz np. zablokować lub nazwę domeny, albo nazwę użytkownika

[mati1990]

@daedalus1337: mam sender access działający, tylko nie umiałem w tym użyć usera bo tak zablokowałem poddomenę.

[daedalus1337]

@mati1990: Kwestia napisania odpowiedniego "patterna" do sender access'a i wtedy działa :)

[mati1990]

@daedalus1337: to mi działa domena2.com REJECT
ale jak wpisuje zenek REJECT albo zenek@ to nie działa.