Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 15 replies
  • Subscribers 1 subscriber
  • Views 6638 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Routing of Mailprotection

jlan
Hello together,

I have eth1 with an additional (public + static) IP.

Is it possible to bind SMTP of mailprotection on this second IP?

Thank you very much.


This thread was automatically locked due to age.
  • 0
    You can't change how it's bound (I assume you want to control this mostly for outbound mail purposes)... something I've asked for the ability to control for years.  If you need to force traffic outbound from the UTM to use a specific additional IP, you'll need to create a SNAT rule (I've worked around the issue in this manner before).

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Sophos Platinum Partner

    --------------------------------------

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • 0
    Beside SNAT rule, check also if your public DNS MX record is pointing to that specific public IP address for inbound e-mail traffic.
  • 0
    DNS records are set 

    What adresses do I have to take as for SNAT ? The external IPs?

    When

    mx0.domain.com = 217.7.12.1 = eth1 primary adress
    and I want to use the utm only:
    mx1.domain.com = 217.7.12.2 = eth1 additional adress

    do I have to set:

    SNAT source 217.7.12.1 and destination is changed to 217.7.12.2 ?

    TY very much
  • 0
    Try with:

    ANY (or Internal) -> SMTP -> Internet V4
    Change the destination to: Additional address

    After that all outgoing SMTP traffic will have Source IP of your additional address defined on public interface.

    Look at the example screenshot below.
  • 0
    jlan, look at vilic's picture.  It is correct, but his comment says destination instead of source. [:O]

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0
    ty [[:)]] 

    this just worked for me "from internal to any" - from UTM to any I had to change the primary ip adress of my external interface - works fine by now [[:)]]
  • 0
    Sorry that I have to ask again... but I cant see how to do this ?!?

    SG230 serves as SMTP relay, catches all mails from the internal mailserver and sends them as sg230.domain.com via WAN 1.

    Now my WAN 1  with static IP (mx, SPF, TLS Cert. and rdns records) fails.

    WAN 2 is still up, but is runnig on a dynamic IP -> SG230 sends Mails via WAN2 and all of them will be bounced back because of a blacklisted dynamic IP.

    Is there any chance to prevent the SG230 sending over WAN2 and keep Mails in queue till WAN1 is up again?

    TY very much!
  • 0
    I guess that you have Uplink Balancing enabled ?

    In that case you should create Multipah Rule [by Interface]:
    Any  →  SMTP  →  Internet IPv4  →  WAN1

    Uncheck "Skip rule on interface error" option.
  • 0 in reply to vilic
    super ! thanx ! [:)]
  • 0
    So to build upon this, I have a situation where I have a single WAN connection (External NIC) but it has multiple IP addresses bound to it.  I need to have the SMTP PROXY send it's OUTGOING mail on a specific IP address, but there doesn't appear to be a way to do this.  Is this still the case?    Creating NAT rules won't work because the traffic is coming directly from the UTM (as the SmartHost), nor does creating a Multipath rule as that only applies to physical interfaces, not logical ones it seems.
Unfiltered HTML