тогда так

wan_if= 212.42.96.*

##Intefaces
wan_if="rl0"
serv_if="rl1"
loc_if="dc0"


##NETWORKS

loc_net="192.168.1.0/24"
serv_net="212.42.*.*/25"



##IP ADDRESSES

squid="212.42.xx.x"
my="212.42.xx.y"
server="212.42.xx.z"
mail="212.42.xx.q"
file_serv="212.42.xx.t"
aster="212.42.xx.w"
toktom="212 ...

Raven писал(а):Стоп! У тебя мылсерв тоже на белом ипе?

ага

mail="212.42.111.***"

вот конфиг с которым все открывается, описание интерфейсов и потров идентичное первому


#NAT

nat on $wan_if from $serv_net to any port $chat_ports -> $wan_if
nat on $wan_if from $serv_net to any port $mail_ports -> $wan_if
nat on $wan_if from $squid to any -> $wan_if
nat on $wan_if from $mail to ...

1.эта бойда натит только запросы изнутри наружу

не совсем понял. необходимо так же занатить и из вне?

2. Зачем эта кишка заворачивающая мылсерв на него же?

хз, только что понял что бред

3. Нигде не вижу проброса портов с внешнего интерфейса на локальный серв.

Попробуй что-то вроде
rdr on ...

в общем не отдается в мир 25 порт с таким конфигом. если дописываю пасс ани то ани на интерфейсах, не дает результата. сломал голову уже над этой бедой

##Intefaces
wan_if="rl0"
serv_if="rl1"
loc_if="dc0"


##NETWORKS

loc_net="192.168.1.0/24"
serv_net="xx.xx.xx.0/25"
home="{ xx.xx.xx.xx, xx.xx.xx ...