freeBSD 7.1 and ipfw, natd -> redirect_port

[kirimey]

доброго дня господа!
не поможете кто сталкивался с такой проблемкой
есть шлюз на freeBSD 7.1 (external_if 192.168.1.4 , internal_if 192.168.110.1)
поднят ipfw, natd

Код: Выделить всё

 options         IPFIREWALL                  
        options         IPFIREWALL_VERBOSE         
        options         IPFIREWALL_VERBOSE_LIMIT=20
        options         IPDIVERT                     
        options         IPFIREWALL_FORWARD          
        options         DUMMYNET     

rc.conf

Код: Выделить всё

  firewall_enable="YES"
        firewall_script="/etc/ipfw-rules"
        firewall_logging="YES"
        natd_enable="YES"
        natd_flags="-f /etc/natd.conf"
         natd_interface="em0"

natd.conf
redirect_port 192.168.110.3:25 25


я установил почтовый сервер на exchange2003 (192,168,110,3)

вот мое правило для отправки почты с сервака

Код: Выделить всё

$cmd 125 $skip tcp from 192.168.110.3 to any 25 out via $ex_if setup keep-state

а вот по поводу приема писем нифига не получается

Код: Выделить всё

$cmd 360 allow tcp from any to 192.168.110.3 25 in via $ex_if setup keep-state

помогите пожалуйста, че то не догоню
спасибо!!!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[hanko]

Код: Выделить всё

  $cmd 360 allow tcp from any to 192.168.110.3 25 in via $ex_if setup keep-state

Сдесь ip адрес 192.168.110.3 должен быть внешнего интерфейса

[kirimey]

да я и так тоже пробовал
не получается

[zingel]

на роутере\свиче\гейт 25 порт открыт наружу?

[kirimey]

ну вообщето шлюз это и есть граница с интернетом
я указал правила

[zingel]

Код: Выделить всё

ipfw show

[kirimey]

ipfw show во вложение

блин у меня такое ощущение что дело в файрволле
потому что када я сверху сканирую порты nmap то он мне говорит что открыт только один порт 5555
а 25 закрыт типо

непойму почему?

[zingel]

вначале deny перекрывают allow, потому, что lo0 и есть 127.0.0.1

[kirimey]

то же не помогает, если поставить allow