Email über Öffentliche IP VPN Tunnel?

Forum zu LANCOM Mobilfunk Router/Gateways

Moderator: Lancom-Systems Moderatoren

Antworten
Dani99
Beiträge: 168
Registriert: 05 Jun 2014, 18:40

Email über Öffentliche IP VPN Tunnel?

Beitrag von Dani99 »

Hallo Leute,

wir haben LTE mit einem 1781-4G und zwei feste IPs über zwei L2TP Tunnel. Das PortforwRding auf den emailserver funktioniert nun endlich und schon taucht das nächste Problem auf.

eMail kommen über den öffentlichen IP Tunnel an und werden im Lancom an die 172.xyz weitergeleitet. Sende ich aber Mails, laufen diese nicht über den Tunnel sondern über die genattete Lte Verbindung und deren Ip.

Wie kann ich es nun am Lancom einstellen, das auch der Mailverkehr, und nur dieser, von der 172.xyz über den Tunnel versendet wird.

Danke und LG.
Dani :-)
garfield0815

Re: Email über Öffentliche IP VPN Tunnel?

Beitrag von garfield0815 »

eine firewall legal erstellen das der entsprechende port nur über die vpn Verbindung geleitet wird
Dani99
Beiträge: 168
Registriert: 05 Jun 2014, 18:40

Re: Email über Öffentliche IP VPN Tunnel?

Beitrag von Dani99 »

Kann Du mir kurz auf die Sprünge helfen bzgl. der Firewallregel?! Ich habe jetzt massiv Kombinationen getestet, leider funktioniert der Versand nur über die genattete Verbindung.

Danke und Gruß
Dani :-)
5624
Beiträge: 875
Registriert: 14 Mär 2012, 12:36

Re: Email über Öffentliche IP VPN Tunnel?

Beitrag von 5624 »

Diese Regel ist für die Firewall aktiv
Als Routingtag das deiner VPN-Verbindung
Aktion ACCEPT
Verbindungs-Quelle beliebig
Verbindungs-Ziel beliebig
Protokoll/Quell-Dienste beliebig
Protokoll/Ziel-Dienste SMTP
LCS NC/WLAN
Benutzeravatar
Bernie137
Beiträge: 1700
Registriert: 17 Apr 2013, 21:50
Wohnort: zw. Chemnitz und Annaberg-Buchholz

Re: Email über Öffentliche IP VPN Tunnel?

Beitrag von Bernie137 »

Als Ergänzung noch das Verbieten über die Default Route:

Diese Regel ist für die Firewall aktiv
Aktion Reject
Verbindungs-Quelle <IP des Mailversenders>
Verbindungs-Ziel beliebig
Protokoll/Quell-Dienste beliebig
Protokoll/Ziel-Dienste SMTP

Diese Regel sollte eine niedrigere Priorität haben, als die zum SMTP erlauben über VPN.

Vg Bernie


Gesendet von iPhone mit Tapatalk
Man lernt nie aus.
Dani99
Beiträge: 168
Registriert: 05 Jun 2014, 18:40

Re: Email über Öffentliche IP VPN Tunnel?

Beitrag von Dani99 »

Vielen Dank für Eure Hilfe.

Ich muss bei der Accept-Regel in der
Verbindungs-Quelle die IP-Adresse des eMailservers eintragen, sonst funktioniert der Versand garnicht.
Ansonsten denke ich geht es nun. Die Priorität der Acceptregel steht auf 1, die der Reject auf 0.

Gruß
Dani :-)
Antworten