Ajuda na estrutura dos servidores

["Rafael Tomelin" <rafael.tomelin@gmail.com>]

   Olá Galera do Grupo,

   É o seguinte, estou instalando 3 servidores:
   micro1:  firewall (iptables), proxy (squid)
   micro2:  email(postfix), DNS(bind), samba
   micro3:  web(apache), ftp(vsftpd).

No micro 3:

Irá ficar as páginas da web, webmail, tudo relacionado a páginas, e ftp.


No micro2:

o samba vai fazer autenticação da rede e do squid (proxy).
postfix com imap, sem o pop.


micro 1:
O squid(proxy) vai ser autenticado, caso seja retirada as opções de proxy no browser, ele ficara como transparente.
firewall básico.


Gostaria de saber o seguinte, para eu poder acessar o webmail "
webmail.dominio.com.br" externamente, quais as configurações que tem que ter no firewall?

terei que ativar o "ip_forward", mas terei que redirecionar tudo que é porta 80 para o servidor web? ou isso o dns fazer automaticamente?

Irei colocar abaixo algumas configurações que já tenho.

DNS:
named.conf

zone "teclinux.net" {
        type master;
        file "/etc/bind/dominio";
};

dominio:
@       IN      NS      localhost.
@       IN      A       192.168.1.1
@       IN      MX 10   mail
mail    IN      A       
192.168.1.5
www     IN      A       192.168.1.3
webmail IN      A       192.168.1.3
smtp    IN      A       192.168.1.5


Firewall:

### Compartilhando a internet ###
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward

###redirecionamento do squid ###
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j REDIRECT --to-port 3128


Apache (virtual host)
<VirtualHost *>
        ServerAdmin 
rafael@dominio.com.br
        ServerName dominio.com.br
        ServerAlias www.dominio.com.br
        DocumentRoot /var/www/html/
        CustomLog /var/log/apache2/teclinux/access.log combined
        ServerSignature On

</VirtualHost>


<VirtualHost *>
        ServerAdmin rafael@dominio.com.br
        ServerName webmail.dominio.com.br
        DocumentRoot /var/www/webmail/
        CustomLog /var/log/apache2/teclinux/access.log combined
        ServerSignature On

</VirtualHost>.


Alguem pode estar m,e ajudando???