内部から外部へのアクセスについて

質問

どうもこんにちは。 自分なりにいろいろと調べてみたのですが、お手上げなので質問させていただきます。

自宅サーバーを公開するため、LAN1とLAN2を構築し、LAN2で動かしているウェブサーバー（Apache）をリバースプロキシ（Apache）をつかって公開しています。インターネットもLAN2内のフォワードプロキシでインターネットに繋がっています。

インターネット---ルーター---PC1（CentOS)
　　　　　　　　　　　　　　　　　　　　|
　　　　　　　　　　　　　　　スイッチングハブ
　　　　　　　　　　　　　　　　　　　　|
　　　　　　　　　　　　　　　　　　　　|-----PC2（Windows7）
　　　　　　　　　　　　　　　　　　　　|
　　　　　　　　　　　　　　　　　　　　|
　　　　　　　　　　　　　　　　　　　　ˈ-----PC3（Windows7）

（PC1）
・IPマスカレードでLAN1とLAN2の構成（176.231.10.2/2X⇔176.231.15.21/2Y）
・Apacheによるリバースプロキシ（176.231.10.2/2X）
・Apacheによるフォワードプロキシ（176.231.15.21/2Y）

（PC2）
・Apacheによるウェブサーバー（172.231.15.22）

（PC3）
・ユーザーのPC（172.23115.23）

このような構成になっており、LAN2はフォワードプロキシを通してインターネットに接続されています。ここで、LAN2内から外部メール（googleなど）を受信したいのですが、Thunderbirdでプロキシを指定しても受信することができません。正確に言えば、PC1のみ受信でき、PC2とPC3で受信を行うことができません。これはなにがいけないのでしょうか、ファイアウォールの設定でしょうか？それともＡｐａｃｈｅの設定でしょうか？

【iptablesの設定】

#インタフェース名定義
LAN=eth0
WAN=eth1

#ポート解放
iptables -A INPUT -i eth0 -s 176.231.10.0/2X -p tcp --dport 80 -j ACCEPT（HTTP)
iptables -A INPUT -i eth1 -s 176.231.15.20/2X -p tcp --dport 8080 -j ACCEPT（PROXY)
iptables -A INPUT -i eth1 -s 176.231.15.20/2X -p tcp --dport 25 -j ACCEPT (SMTP)
iptables -A INPUT -i eth1 -s 176.231.15.20/2X -p tcp --dport 143 -j ACCEPT（IMAP)
iptables -A INPUT -i eth1 -s 176.231.15.20/2X -p tcp --dport 995 -j ACCEPT（POP3S)
iptables -A INPUT -i eth1 -s 176.231.15.20/2X -p tcp --dport 465 -j ACCEPT (SMTPS)

【Apacheの設定】

<IfModule mod_proxy.c>

AllowCONNECT 955
ProxyRequests On
ProxyVia On

<Proxy 176.231.15.21:8080>
Order deny,allow
Deny from all
Allow from 176.231.15.20、172.231.10.0
</Proxy>

</IfModule>

そもそも、Apacheではメールプロキシ構築は無理で、他のプロキシソフト（delegateなど）でやらなければならないのでしょうか？一応、delegateは試してみたのですが、記述方法がわからず・・・。このような記述方法で良いのでしょうか？

記述例１

-P176.231.15.21
SERVER=pop://pop.gmail.com/
RELIABLE=".,172.231.15.22"
PROTOLOG=""
LOGFILE=${LOGDIR}/${PORT}/log[date+%d]

記述例2

-P178.231.25.21
SERVER=pop
MOUNT='* pop://pop.gmail.com/*'
PERMIT='*:*:172.231.15.20'
LOGFILE=${LOGDIR}/${PORT}/log[date+%d]

質問が分かりにくくなったのでまとめます。
問題１　ファイアウォール設定かApacheの設定が悪いのか。
問題２　そのどちらでもなくソフトに問題があるのか。

どちらか一方を答えたくだされば結構です。お願いいたします。

回答No.1

Wr5

>問題１　ファイアウォール設定かApacheの設定が悪いのか。

POP3やらIMAPのプロトコルがapache系よにはならないのですから、apacheは関係ないでしょう。

>Apacheではメールプロキシ構築は無理で、他のプロキシソフト（delegateなど）でやらなければならないのでしょうか？

プロクシ経由にした場合、SSL接続できるかどうかは…プロクシ次第ですかねぇ。
この場合、ポートフォワードでいいんじゃないですか？

>iptables -A INPUT -i eth1 -s 176.231.15.20/2X -p tcp --dport 25 -j ACCEPT (SMTP)
>iptables -A INPUT -i eth1 -s 176.231.15.20/2X -p tcp --dport 143 -j ACCEPT（IMAP)
>iptables -A INPUT -i eth1 -s 176.231.15.20/2X -p tcp --dport 995 -j ACCEPT（POP3S)
>iptables -A INPUT -i eth1 -s 176.231.15.20/2X -p tcp --dport 465 -j ACCEPT (SMTPS)

INPUTではなくFORWRDではないかと。
「iptable NAT 構築」辺りで検索すればそこそこ見つかるでしょう。

まぁ中継用にメールサーバ立てるのもアリも知れませんが。
# もっとも、配信まではしてくれないでしょうから自分で取りに行く…とか必要かも知れませんけどね。
# それでもIMAPはどうなりますかねぇ…。

お礼

返事が遅くなりました。すみません。

＞POP3やらIMAPのプロトコルがapache系よにはならないのですから、apacheは関係ないでしょう。
＞プロクシ経由にした場合、SSL接続できるかどうかは…プロクシ次第ですかねぇ。
この場合、ポートフォワードでいいんじゃないですか？
＞「iptable NAT 構築」辺りで検索すればそこそこ見つかるでしょう。

なるほどありがとうございます。apacheの設定が悪くないことが分かってよかったです。
NATですかぁ、難しいですね。少し勉強してみます。今の自分ではちょっと理解できないです。