Olha, eu comecei a escreve a resposta, percebi que ia cair num abismo e
desisti. A� v�m mais coment�rios � respeito. Ent�o vou comentar... :)

F�bio, pode redirecionar. A jogada � a seguinte: vc aponta o MX para o
endere�o leg�timo. O do DNS, por exemplo, quem nem sequer roda os servi�o
pop. A�, nesse servidor, vc manda direcionar os pacotes para a porta pop,
web, ftp, sei l� mais o qu�, para um endere�o da rede interna, que
�bviamente precisa ser conhecido da m�quina que tem o IP leg�timo. Tipo uma
segunda placa de rede... Pronto. Os dados j� est�o chegando at� o, por
exemplo, 192.168.1.1.

Pra informa��o percorrer o caminho contr�rio, um simples mascaramento no
micro que tem o IP leg�timo resolve. E quem estiver do lado de fora nem vai
perceber que essa manobra acontece. Fiz isso algumas x, para clientes que
possuem uma conex�o com apenas UM IP, tipo DSL, virtua, Papal�guas, e
servidores distindos de www, email, ftp e banco de dados Oracle, todos na
rede interna, com endere�os 192.168.talz... :) J� vi provedores que fazem
isso pra seguran�a, mas meu n�vel de conhecimento n�o me permitiu entender
por qu�, j� que o redirecionador redireciona tudo, inclusive um portscan. Se
algu�m souber, por favor, explique... :)

Mais um detalhe, sobre a mensagem do Sander: existe um indiv�duo chamado
CACHE DNS. Esse cidad�o garante que mesmo que vc atualize o seu DNS e
reinicie o servi�o, ele vai continuar usando dados antigos e desatualizados,
e te causar os piores transtornos poss�veis. O melhor exemplo desse tipo de
mancada � o do provedor Terra. Cara, o cache deles s� expira nas visitas do
cometa de Halley, pasmem... J� fiz atualiza��es que levaram SEMANAS para
serem assimiladas pelos servidores DNS deles. Enquanto que o UOL, AOL,
ZipMail, Globo.com, todos entenderam que havia mudan�as, os miser�veis
continuavam enviando ao endere�o antigo.

Aproveitando a oportunidade, se algu�m souber como contornar isso (sem
manter os dois endere�os no ar, b�sico... e sem ownar servidor algum), se
pronuncie... :)

[]'s

3dv
Limeira/SP


From: "Fabio Ricardo Leite" <[EMAIL PROTECTED]>
To: "Murilo Juchem" <[EMAIL PROTECTED]>; "Sander"
<[EMAIL PROTECTED]>; <[EMAIL PROTECTED]>
Sent: Friday, March 15, 2002 8:51 AM
Subject: Re: (linux-br) Adicionar Record MX no DNS.


> � Possivel Colocar um ip invalido?
> Tipo o dns tem ip v�lido mais tem um registro mx apontando para um ip
> 192.168.1.1???????????
>
>
> Fabio.
> ----- Original Message -----
> From: "Murilo Juchem" <[EMAIL PROTECTED]>
> To: "Sander" <[EMAIL PROTECTED]>; <[EMAIL PROTECTED]>
> Sent: Friday, March 15, 2002 1:30 AM
> Subject: Re: (linux-br) Adicionar Record MX no DNS.
>
>
> > > Ao adicionar o record MX no DNS, o mesmo tem que apontar para um IP
> > v�lido?
> >
> > Se esse DNS servir para atender os acessos externos, a resposta � sim.
> >
> > > Se precisar redirecionar como fa�o?
> >
> > Use o ipchains ou iptables (www.iptablesbr.cjb.net).
> >
> > > Quando adiciono este Record preciso esperar algum tempo para
atualiza��o
> > > dos DNS�s na Internet ou eles j� reconhecem automaticamente visto que
> meu
> > > dom�nio j� estava registrado?
> >
> > As consultas ao teu dom�nio s�o feitas ao teu DNS. Portanto, quem quiser
> > acessar o teu MX vai ter que consultar o teu DNS. � s� reiniciar o teu
DNS
> > (/etc/init.d/named restart).
> >
> > []s
> > Murilo



Assinantes em 15/03/2002: 2248
Mensagens recebidas desde 07/01/1999: 158281
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a