iptables snat, 1 Rechner nicht naten

[Noxy]

Hi

Ich hatte hier schonmal einen Beitrag geschrieben, dass ich Probleme hab mit SPAMFiltern, weil es so scheint, dass die Mails von unserem Mailserver von der Firewall kommen. Deswegen schlägt der Reverse DNS Test fehl.

Ich seh jetzt nur die Möglichkeit die NAT Regel an der Firewall umzubiegen

Bisher ist folgende Regeln aktiv:

iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to x.x.x.50

Kann ich jetzt den Mailserver irgendwie aus dem SNAT ausnehmen? Irgendjemand eine Idee?

[dr.disk]

iptables -t nat -A POSTROUTING -s ! <nameserver> -o eth0 -j SNAT --to x.x.x.50

Mit -s gibst Du die Source-IP an, das '!' steht für nicht. Wenns also nur ein Server ist kannst Du das z.B. so machen.

Edit: muss oben natürlich <mailserver> heißen...