邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 关于增加网通IP的问题（高手们来） [打印本页]

作者: joyp 时间: 2006-6-14 16:08
标题: 关于增加网通IP的问题（高手们来）
公司是电信网络，由于有分公司在北方使用网通的网络，反映收发MAIL很慢。现打算为EXCHANGE线路增加一个网通IP，让ISP做相应路由供网通用户使用。
   EXCHANGE现有环境是：MAIL服务器放在防火墙DMZ口，WIN2003+EXC2003，DNS在新网做的。公网IP为电信的61。132。x.x（假设），IP和域名绑定，在防火墙上做了个NAT将61。132。x.x ----->192。168。5。2

方案：       1，ISP给了我们一个网通的IP 211。143。X。X，原本打算在防火墙再做个NAT ，将211。143。X。X -------> 192。168。5。2 但发现防火墙只能做ONE TO ONE 的NAT
               2，现打算为MAIL服务器添加块网卡，设置个IP为192。168。5。3 ，然后在防火墙上做NAT  211。143。X。X -------> 192。168。5。3

疑问：
   一、同一个A记录或MX记录，能同时和2个不同的公网IP绑定吗？可以的话，那客户端OUTLOOK收发邮件SMTP、POP3服务器设置的是域名，客户端是怎么判断走61。132。x.x还是走211。143。X。X，还是随机的？或者我按第2种方案只在防火墙上做个NAT，DNS不做任何改动。网通客户端OUTLOOK收发邮件SMTP、POP3服务器直接设置为211。143。X。X 可行吗？
   二、第2种情况2块网卡2个同一网段的局域网IP会不会影响我MAIL服务器的性能？
   三、客户端OUTLOOK与EXCHANGE之间的通信步骤：a，当点下OUTLOOK里的接受发送按扭时，OUTLOOK即询问EXC SERVER我是不是有邮件？ b,EXC SERVER返回信息，“有”，那OUTLOOK即把邮件拿下来，“没有”即断开连接。C，询问没有邮件的情况下，那它们之间通信的包将是很小的。不知道这种理解对不对？

[ 本帖最后由 joyp 于 2006-6-14 16:16 编辑 ]

作者: chrisqian 时间: 2006-6-14 16:28
LZ我对你的问题分析有以下几点，不知分析是否恰当。
1、对你将mail服务器放置在DMZ本人认为是极其危险的，可以使用前后端模式。如果别人攻击你的服务器，那不是很危险，如果是我，我会把这台服务器做个黄色网站，嘿嘿。
2、什么防火墙作一对一的NAT,你的那个211.143.x.x这个地址是做什么用的，为什么不使用PAT.
3、A和MX只能一对一。如下。
> set q=mx
> gmail.com
Non-authoritative answer:
gmail.com    MX preference = 50, mail exchanger = gsmtp163.google.com
gmail.com    MX preference = 50, mail exchanger = gsmtp183.google.com
gmail.com    MX preference = 5, mail exchanger = gmail-smtp-in.l.google.com
gmail.com    MX preference = 10, mail exchanger = alt1.gmail-smtp-in.l.google
.comgmail.com    MX preference = 10, mail exchanger = alt2.gmail-smtp-in.l.google.com
gsmtp163.google.com    internet address = 64.233.163.27
gsmtp183.google.com    internet address = 64.233.183.27
alt1.gmail-smtp-in.l.google.com internet address = 66.249.83.27
alt1.gmail-smtp-in.l.google.com internet address = 66.249.83.114

作者: joyp 时间: 2006-6-19 15:08
谢谢 chrisqian

是这样的，我们是要在原本的一根物理线路上做2个公网IP（一个电信、一个网通），然后我们的ISP做相应的路由，让北方公司访问总部时走网通的IP，南方公司走电信的Ip，这样其实就是为了避免当北方公司访问总公司而存在的网通和电信之间的接口不一致导致的网速变慢的情况。我不知道这样说大家是否明白了，不过我认为PAT是不能完成的，PAT是多个局域网IP对应一个公网IP，而我刚好是相反的。
61。132。X。X --------》192。168。5。2 （MAILSERVER IP）
211。143。X。X --------》192。168。5。2（MAILSERVER IP）我要实现的是这样的，但发现我的防火墙只能做ONE TO ONE 的NAT。

我打算这样做现在：为MAIL服务器添加块网卡，设置个IP为192。168。5。3 ，然后在防火墙上做NAT 211。143。X。X -------> 192。168。5。3，DNS设置不做任何改动。网通客户端OUTLOOK收发邮件SMTP、POP3服务器设置都是IP 211。143。X。X。这样可以吗？

作者: chrisqian 时间: 2006-6-19 16:57
我不是给你参考gmail的示例？

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)