Re: Regra IPTables Para Mascaramento

[Linux - Junior Polegato <linux@juniorpolegato.com.br>]

Em 23-07-2013 11:23, Fagner Patricio escreveu:

Aqui vai um cabeçalho:
[...]

Received: from webmail.cnpg.org.br ([200.199.79.66])
        by mx.google.com with ESMTP id f27si3423371yhl.134.2013.07.23.07.21.18
        for <fagner.patricio@gmail.com>;
        Tue, 23 Jul 2013 07:21:19 -0700 (PDT)
Received-SPF: fail (google.com: domain of suporte@cnpg.org.br does not designate 200.199.79.66 as permitted sender) client-ip=200.199.79.66;
Authentication-Results: mx.google.com;
       spf=hardfail (google.com: domain of suporte@cnpg.org.br does not designate 200.199.79.66 as permitted sender) smtp.mail=suporte@cnpg.org.br

Olá!

        Quem está fazendo o mascaramento é o firewall que está no IP 200.199.79.66. Neste, você deve colocar uma regra para aceitar o pacote sem modificações vindo do seu IP acima de todas as outras do POSTROUTING:

        iptables -t nat -I POSTROUTING -o ethX -s 200.199.79.91 -j ACCEPT

[]'s
           Junior Polegato