On 04/08/15 13:48, Syafril Hermansyah wrote:
>> Authentication-Results: mail.bintangsaudara.com
>> >    iprev=pass policy.iprev=10.0.1.15 reason="white listed" (HELO 
>> > 202.162.194.30);
>> > X-MDHelo: 202.162.194.30

> Setting firewall Anda salah sehingga semua mail dari internet terlihat
> oleh MDaemon pakai IP yang sama y.i 10.0.1.15 alias 202.162.194.30,
> dengan demikian MDaemon antispoofing tidak berkerja semestinya.
> Singkatnya semua restriction yang berdasar IP base tidak akan berfungsi.

Misalkan saja yang tidak berfungsi adalah DNS-BL check, SPF check,
antispoofing check, dynamic screening check.


> Diperbaiki setting firewallnya, non aktfkan NAT (Network Address
> Translation) dan gunakan port mapping (also known as  port forwarding,
> Port Address Translation) sebagai gantinya.
> 
> http://superuser.com/questions/430692/nat-vs-port-forwarding
> 
> https://documentation.meraki.com/MX-Z/NAT_and_Port_Forwarding/Using_Port_Forwarding,_1%3A1_NAT,_and_1%3AMany_NAT_Rules


Intinya, NAT itu untuk pemakaian client ke internet, sementara PAT untuk
pemakaian peletakkan server di LAN yang bisa diakses dari internet.


-- 
syafril
-------
Syafril Hermansyah
MDaemon-L Moderators, MDaemon 15.5-64 Beta A, SP 4.5.1-64
Harap tidak cc: atau kirim ke private mail untuk masalah MDaemon.

Bodily exercise, when compulsory, does no harm to the body; but
knowledge which is acquired under compulsion obtains no hold on the mind.
        --- Plato, The Republic


-- 
--[MDaemon-L]------------------------------------------------
Milis ini untuk Diskusi antar pengguna MDaemon Mail Server.

Netiket: https://wiki.openstack.org/wiki/MailingListEtiquette
Arsip: http://mdaemon-l.dutaint.com
Dokumentasi : http://mdaemon.dutaint.co.id
Henti Langgan: Kirim mail ke MDaemon-L-unsubscribe [at] dutaint.com
Berlangganan: kirim mail ke MDaemon-L-subscribe [at] dutaint.com
Versi terakhir MD 15.0.3, SP 4.5.1, BES 2.0.2, OC 3.5, SG 3.0.2

Kirim email ke