Все,
Вот моя установка:
Брандмауэр (x.x.x.114) <--> mail.mailserver.com (FQDN) (x.x.x.118)
При отправке почты заголовок имеет следующий IP-адрес .... «Receivedfrom mail.mailserver.com ([xxx114])», мой перенаправляющий DNS для домена foo.com, который отправляет письмо, имеет IP-адрес xxx118, также mail.mailserver .com имеет запись xxx118. Запись HELO имеет IP-адрес клиента x.x.x.114 и сервера mail.mailserver.com (домен в этом случае не имеет значения, поскольку мы проверяем полученный IP-адрес на этот rDNS почтового сервера)
Мы устанавливаем PTR-запись для mail.mailserver.com как x.x.x.114, думая, что принимающий почтовый сервер видит IP-адрес брандмауэра, а не фактический IP-адрес почтового сервера. Однако, когда он сравнивается с прямым DNS, он, очевидно, разрешается в x.x.x.118, но обратный был установлен на x.x.x.114. Это приведет к тому, что письма будут отклоняться некоторыми серверами ... как решить эту проблему ...
Это в комментариях, но в качестве ответа
Я раньше не использовал этот брандмауэр, но в netgears обычно есть экран для исходящих правил. Вам нужно сделать исходящее правило. Lan User (LAN IP почтового сервера) Wan User (Any) NAT IP (Введите адрес 118).
Фактически то, что было сделано, - это создание исходящего Nat на межсетевом экране. Таким образом, исходящий трафик идет с адреса 118.