Прокинуть порты для почты

[Viton-Zizu]

Ребят, никак не могу прокинуть порты для почты как надо!
Что нужно:
Пользователь со своего почтового клиента(Bat) стучится на прокси сервер, допустим в клиенте в настройках прописано: 192.168.0.1:111, а прокси отправляет его уже куда надо, т.е. pop.mail.ru:110.
изголялся уже и с iptables и rinetd и разные оболочки пробовал firestarter, ufw... но требуемый результат так и не получился! поэтому возвращаюсь к истокам, а именно iptables)
форфардинг включен.
eth1 внешний интерфейс
eth2 внутренний интерфейс
192.168.0.1 мой прокси
 

Код: [Выделить]

  iptables -P INPUT DROP
    iptables -P FORWARD DROP
    iptables -P OUTPUT DROP
    iptables -A INPUT -i lo -j ACCEPT
    iptables -A OUTPUT -o lo -j ACCEPT
    iptables -A FORWARD -i eth2 -o eth1 -j ACCEPT
    iptables -A INPUT -i eth2 -j ACCEPT
    iptables -A OUTPUT -o eth2 -j ACCEPT
    iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    iptables -A OUTPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
    iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
    iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
    iptables -t nat -A PREROUTING -d 192.168.0.1 -p tcp -m tcp --dport 111 -j DNAT --to-destination 94.100.176.0 - 94.100.183.255:110p/s/ говорят что неправильные ipшники pop.mail.ru но какие тогда правильные? или может можно как то решить проблему другими более простыми средствами?

[kostryukov]

1. порты пробуйте выше 2000
2. попробуйте прокси, например 3proxy

(Нажмите, чтобы показать/скрыть)

Устанавливаем рабочий интерфейс и тип аунтификации
internal 192.168.1.1
auth iponly
Аунтификацию проуйдет только ip адрес 192.168.1.2 и на открытые порты 110, 587
allow * 192.168.1.2 * 110,587 * 1-7 08:30:00-18:00:00
Пробрасываю  эти порты, на порты 3110 и 3587 соответственно
tcppm -i192.168.0.1 3110 pop.yandex.ru 110
tcppm -i192.168.0.1 3587 smtp.yandex.ru 587
В почтовых клиентах настройки будут следующие:
Сервер - 192.168.1.1
сервер pop - 3110
сервер smtp- 3587

[Viton-Zizu]

Спасибо за совет!
3proxy пробовал, картина таже, предпочтительнеее конешно Squid3...
порты бы другие попробовал, да весь смысл потеряется, настраиваю ПРОКСИ взамен работающему на винде+ЮГ, так вот там именно эти порты прокинуты... а обойти всех пользователей не получится...
т.е. средствами iptables не получится решить эту проблему?

[AnrDaemon]

iptables -P OUTPUT DROP - это почти всегда ошибка. В вашем случае это 100% ошибка.
Остальные ошибки я уже указал в другом топике.

[Viton-Zizu]

допустим можно сделать по другому, работает Firestarter, прописваю в iptables правила PREROUTING
в tcpdump смотрю интерфейс который смотрит в инет:
00:00:03.005454 IP 172.22.26.170.46638 > 94.100.183.167.110: Flags S, seq 760304618, win 14600, options [mss 1460,sackOK,TS val 6178646 ecr 0,nop,wscale 4], length 0

т.е. вроде бы отправляет куда нужно, но адрес 172.22.26.170.46638 какой то непонятный... ну и отстальное что tcpdump выдал я не совсем понимаю)

[AnrDaemon]

Адрес нормальный, последнее число после точки - клиентский порт, с которого идёт соединение.