Portweiterleitung für Mailserver in pfSense

In diesem kurzen Tutorial möchte ich euch zeigen, wie ihr euren Mailverkehr in pfSense direkt zum Mailserver leitet und wie ihr das NAT konfiguieren müsst, damit eure Mails raus gehen.

Zu erst möchte euch die gesamte NAT zeigen, wie es am Ende aussehen sollte.

In diesem Beitrag, gehen wir nur auf den SMTP Teil (Port 25) ein. Wichtig ist hierbei, sobald ihr eine NAT anlegt, wird diese sofort in die entsprechende Firewall eingetragen (freigegeben).

Inbound (eingehender Traffic)

Unter (1) müsst ihr euren WAN-Port wählen, da wir den Traffic vom Incoming umleiten wollen.
Bei Protocol verwenden wir hier das TCP (2).
Als Ziel wählen wir hier WAN Adresse, da wir diesen später intern weiter geben wollen (3).
Destination port range (4) wählen wir natürlich die Option SMTP (Port 25).
Die Redirect target IP (5), ist die IP an die wir am Ende alles weiterleiten wollen, also die IP des Mailservers.

Die Redirect target port (6) gibt den Portbereich an, den wir weiter geben wollen. Hier wählen wir die Option SMTP (Port 25).
Unter Description (7) könnt ihr euch noch eine NAT Beschreibung überlegen.
Somit sind wir mit dem Inbound fertig und können mit Save (8) das ganze speichern.
Wie oben schon erwähnt, wird nun automatisch auch eine Firewallregel unter WAN angelegt.

Als Test, könntet ihr euch nun schon einmal eine Testmail schicken.

Outbound (ausgehender Traffic)

Nun wollen wir uns noch einmal den ausgehenden Traffic ansehen.
Dieser wird eigentlich identisch eingerichtet, nur das wir diesmal als Interface nicht WAN nehmen, sondern LAN.

Wie eben schon beschrieben, geben wir unter Interface LAN (1) an.
Bei Protocol geben wir wieder TCP (2) an.
Destination (3) geben wir wieder WAN net an.
Der Destination range (4) ist wieder SMTP (Port25).
Redirect taget port (5) geben wir wieder die IP des Mailservers an.

Zuletzt geben wir unter Redirect range port (6) wieder SMTP (Port25) an und zuletzt noch die Description (7).
Mit Save (8) wird die NAT angelegt, sowie auch die Firewallregel.
Nun solltet ihr Mails empfangen können und versenden können.