关于邮件透明代理

朽木可雕

各位大大，我的需求是这样的：我们单位有一台代理服务器，假设地址为1.1.1.1，端口为8080。我们一般收发邮件用FOXMAIL的话需要在FOXMAIL里设置http代理，地址为1.1.1.1，端口为8080，这样才能收发邮件。我架设了一台二级代理，地址为2.2.2.2。拓扑如下：

我的具体设置如下：

1. [root@BRQ-7-PROXY net]# iptables -vxnL -t nat
   
2. Chain PREROUTING (policy ACCEPT 200529 packets, 20960641 bytes)
   
3.     pkts      bytes target     prot opt in     out     source               destination         
   
4.       30     1560 DNAT       tcp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           tcp dpt:110 to:1.1.1.1:8080
   
5.        0        0 DNAT       udp  --  eth1   *       0.0.0.0/0            0.0.0.0/0           udp dpt:110 to:1.1.1.1:8080
   
6. 
   
7. Chain POSTROUTING (policy ACCEPT 732 packets, 42778 bytes)
   
8.     pkts      bytes target     prot opt in     out     source               destination         
   
9.     1336    71550 SNAT       all  --  *      eth0    0.0.0.0/0            0.0.0.0/0           to:2.2.2.2
   
10. 
    
11. Chain OUTPUT (policy ACCEPT 252 packets, 16768 bytes)
    
12.     pkts      bytes target     prot opt in     out     source               destination         
    
13. 
    
14. [root@BRQ-7-PROXY net]# iptables -vxnL
    
15. Chain INPUT (policy ACCEPT 1749 packets, 117411 bytes)
    
16.     pkts      bytes target     prot opt in     out     source               destination         
    
17.        0        0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
    
18.     7757  3149837 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
    
19.        0        0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:22
    
20. 
    
21. Chain FORWARD (policy ACCEPT 2337 packets, 128068 bytes)
    
22.     pkts      bytes target     prot opt in     out     source               destination         
    
23.    10361  4270892 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0           state RELATED,ESTABLISHED
    
24.      202    10432 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:8080
    
25. 
    
26. Chain OUTPUT (policy ACCEPT 9163 packets, 3463175 bytes)
    
27.     pkts      bytes target     prot opt in     out     source               destination         
    
28.        0        0 ACCEPT     all  --  *      lo      0.0.0.0/0            0.0.0.0/0           
    
29. 
    
30. Chain RH-Firewall-1-INPUT (0 references)
    
31.     pkts      bytes target     prot opt in     out     source               destination      

复制代码

怎么不行？其他规则全部ACCEPT。
请各位指点。非常谢谢！！！

wenhq

PREROUTING POSTROUTING？

朽木可雕

POSTROUTING也做了啊。

朽木可雕

请各位不吝指教，谢谢！！！

朽木可雕

自己顶一下！！！！！

webdna

朽木可雕

有没有人帮忙解答一下啊？在线等！！