Forum général.général Rediriger le trafic de ETH0 port 143 sur IP_EXTERNE:143 via un seul NIC

Bonjour,

Je suis en train de planifier pour un client une migration de d'emails.

Actuellement les mails passent par un hébergeur (HOSTEUR.COM) et l'on télécharge les emails sur un serveur (Debian) via fetchmail.

Ensuite, les utilisateurs du LAN se connecte en IMAP (143) sur le serveur local pour lire les mails via Outlook ou Thunderbird.

Le système doit changer dans le sens où l'on change d'hébergeur. Les utilisateurs ne se connecterons plus sur le serveur Debian dans le LAN mais directement en IMAP chez le nouvel hébergeur.

Pour la migration en tant que tel, pas de soucis.

Mon problème vient du fait que je ne vais pas avoir l'occasion de changer la configuration de toutes les stations présentes dans le LAN.

Une solution consiste à rediriger tous le trafic entrant sur le port 143 du serveur local vers le serveur de l'hébergeur le temps pour moi de faire le nécessaire.

Je galère un peu à mettre en place les règles du firewall "iptables".

Voici un extrait du fichier de config de IPTABLES.

LAN=eth0
NET_LAN=192.168.110.0/24
IP_NEW_MAIL_SERVER=********

# ferme tout en entree
$IPTABLES -F
$IPTABLES -t nat -F
$IPTABLES -P INPUT DROP
$IPTABLES -P OUTPUT DROP
$IPTABLES -P FORWARD DROP

# on accepte les connexion sortantes
$IPTABLES -P OUTPUT ACCEPT

# on accepte les interfaces locales
$IPTABLES -A INPUT -i lo -j ACCEPT

# on accepte les connexions tcp deja  etablies
$IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# On active le forwarding des paquets dans le noyau
echo 1 > /proc/sys/net/ipv4/ip_forward

#### CONFIG DU LAN

# on autorise l'icmp (ping..)
$IPTABLES -A INPUT -i $LAN -p icmp -j ACCEPT

# on ouvre le port pour ssh
$IPTABLES -A INPUT -i $LAN -p tcp --dport 22 -j ACCEPT

# on ouvre le port pour smtp
$IPTABLES -A INPUT -i $LAN -p tcp --dport 25 -j ACCEPT

# on ouvre le port pour dns
$IPTABLES -A INPUT -i $LAN -p udp --dport 53 -j ACCEPT

# on ouvre le port IMAP puis on redirige le flux
$IPTABLES -t nat -A PREROUTING -i $LAN -p tcp --dport 143 -j DNAT --to-destination $IP_NEW_MAIL_SERVER:143

Une fois la règle appliquée, si je fait un iptables --list j'obtiens pour le résultat suivant :

Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT icmp -- anywhere anywhere
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
ACCEPT tcp -- anywhere anywhere tcp dpt:smtp
ACCEPT udp -- anywhere anywhere udp dpt:domain
ACCEPT tcp -- anywhere anywhere tcp dpt:imap2

Chain FORWARD (policy DROP)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Je ne vois nulle part apparaitre ma règle de NAT et d'ailleurs, je commence à me demander si cela est possible sur un seul NIC et sur une IP différente du LAN ?

Quelqu'un aurait une idée ?