Hi!
Meine Meinung dazu:
Jeder Dienst, der auf einer Firewall läuft ist eine potentielle Gefahr. Denn schießt jemand den Mailserver auf der Firewall ab, hast Du ein Problem.
Die Firewall sollte ja komplett unsichtbar sein, d.h. kein ping, kein offener Dienst.
Wenn Du eine offizielle IP für die Firewall und/oder für den Mailserver hast, ist die optimale Lösung mit IPTABLES über SNAT/DNAT zum Mailserver zu NATten.
Grüße
Manx
|