The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Postfix relay denyed"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на сервере (Почта / FreeBSD)
Изначальное сообщение [ Отслеживать ]

"Postfix relay denyed"  +/
Сообщение от Алексей (??) on 27-Дек-10, 14:22 
Добрый день.

Что то совсем запутался...

Postfix собран с sasl + tls

Проблема вот какая.  Если отправлять почту через 456 порт, то все работает нормально.
А вот стандарно по 25 порту - relay access denyed. Где смотреть?

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Postfix relay denyed"  +/
Сообщение от guest email(??) on 27-Дек-10, 14:30 
> А вот стандарно по 25 порту - relay access denyed. Где смотреть?

В конфигах и логах.


Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Postfix relay denyed"  +/
Сообщение от EL (??) on 27-Дек-10, 14:32 
>> А вот стандарно по 25 порту - relay access denyed. Где смотреть?
> В конфигах и логах.

Железная логока (C)

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Postfix relay denyed"  +/
Сообщение от Алексей (??) on 27-Дек-10, 14:34 
>> А вот стандарно по 25 порту - relay access denyed. Где смотреть?
> В конфигах и логах.

Я ж говорю: в логах postfix-a relay denyed.

В конфиге postfix-a:

mynetworks =  177.26.204.123/29, 127.0.0.0/8

# SASL
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $mydomain
broken_sasl_auth_clients = yes

smtp_use_tls = yes
smtpd_use_tls = yes
smtpd_tls_auth_only = yes
smtp_tls_note_starttls_offer = yes
smtpd_tls_key_file = /usr/local/etc/postfix/cert/хххххххххххх.key
smtpd_tls_cert_file = /usr/local/etc/postfix/cert/ххххххххххххххх.crt
smtpd_tls_CAfile = /usr/local/etc/postfix/cert/rootCA.crt
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom

smtpd_recipient_restrictions =
  permit_mynetworks,
  permit_sasl_authenticated,

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

4. "Postfix relay denyed"  +/
Сообщение от guest email(??) on 27-Дек-10, 14:41 
>>> А вот стандарно по 25 порту - relay access denyed. Где смотреть?
>> В конфигах и логах.
> Я ж говорю: в логах postfix-a relay denyed.

Не важно что Вы говорите (вон вы к примеру smtps порт попутали), важно что конкретно написано в логе.
>smtpd_recipient_restrictions =
>  permit_mynetworks,
>  permit_sasl_authenticated,

Это точно все???

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

5. "Postfix relay denyed"  +/
Сообщение от Алексей (??) on 27-Дек-10, 14:45 
>>>> А вот стандарно по 25 порту - relay access denyed. Где смотреть?
>>> В конфигах и логах.
>> Я ж говорю: в логах postfix-a relay denyed.
> Не важно что Вы говорите (вон вы к примеру smtps порт попутали),
> важно что конкретно написано в логе.
>>smtpd_recipient_restrictions =
>>  permit_mynetworks,
>>  permit_sasl_authenticated,
> Это точно все???

Нет конечно))

  reject_unauth_destination,
  reject_unauth_pipelining,
  reject_unknown_client_hostname,
  check_helo_access hash:/usr/local/etc/postfix/access_helo,
  reject_invalid_helo_hostname,
  reject_non_fqdn_helo_hostname,
  reject_unknown_helo_hostname,
  reject_non_fqdn_sender,
  reject_unknown_sender_domain,
  reject_non_fqdn_recipient,
  reject_unknown_recipient_domain,
  reject_rbl_client cbl.abuseat.org,
  reject_rbl_client combined.njabl.org,
  reject_rbl_client dnsbl.njabl.org,
  reject_rbl_client dul.ru,
  reject_rhsbl_sender rhsbl.sorbs.net,
  permit

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Postfix relay denyed"  +/
Сообщение от guest email(??) on 27-Дек-10, 14:48 
> Нет конечно))

Пока вы не покажите полный конфиг (postconf -n) и копи-паст лога не удачной отправки, можно только гадать что у вас там твориться

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Postfix relay denyed"  +/
Сообщение от Алексей (??) on 27-Дек-10, 14:54 
>> Нет конечно))
> Пока вы не покажите полный конфиг (postconf -n) и копи-паст лога не
> удачной отправки, можно только гадать что у вас там твориться

Вот вывод postconf -n

alias_database = hash:/etc/mail/aliases
alias_maps = hash:/etc/mail/aliases
broken_sasl_auth_clients = yes
command_directory = /usr/local/sbin
config_directory = /usr/local/etc/postfix
content_filter = amavisfeed:[127.0.0.1]:10024
daemon_directory = /usr/local/libexec/postfix
data_directory = /var/db/postfix
debug_peer_level = 2
disable_vrfy_command = yes
html_directory = /usr/local/share/doc/postfix
inet_interfaces = all
invalid_hostname_reject_code = 550
local_recipient_maps =
luser_relay = support
mail_owner = postfix
mail_spool_directory = /var/mail
mailbox_size_limit = 52428800
mailq_path = /usr/local/bin/mailq
manpage_directory = /usr/local/man
message_size_limit = 15485760
mime_header_checks = regexp:/usr/local/etc/postfix/mime_header_checks
mydestination = $mydomain
mydomain = firma.ru
myhostname = mail.firma.ru
mynetworks = ххх.ххх.ххх.ххх/29, 127.0.0.0/8
mynetworks_style = host
myorigin = $mydomain
newaliases_path = /usr/local/bin/newaliases
non_fqdn_reject_code = 550
queue_directory = /var/spool/postfix
readme_directory = /usr/local/share/doc/postfix
sample_directory = /usr/local/etc/postfix
sendmail_path = /usr/local/sbin/sendmail
setgid_group = maildrop
smtp_tls_note_starttls_offer = yes
smtp_use_tls = yes
smtpd_banner = $myhostname MailSystem
smtpd_client_restrictions =
smtpd_etrn_restrictions = permit_mynetworks,  reject
smtpd_helo_required = yes
smtpd_helo_restrictions =
smtpd_recipient_restrictions = permit_mynetworks,  permit_sasl_authenticated,  reject_unauth_destination,  reject_unauth_pipelining,  reject_unknown_client_hostname,  check_helo_access hash:/usr/local/etc/postfix/access_helo,  reject_invalid_helo_hostname,  reject_non_fqdn_helo_hostname,  reject_unknown_helo_hostname,  reject_non_fqdn_sender,  reject_unknown_sender_domain,  reject_non_fqdn_recipient,  reject_unknown_recipient_domain,  reject_rbl_client cbl.abuseat.org,  reject_rbl_client combined.njabl.org,  reject_rbl_client dnsbl.njabl.org,  reject_rbl_client dul.ru,  reject_rhsbl_sender rhsbl.sorbs.net,  permit
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $mydomain
smtpd_sasl_security_options = noanonymous
smtpd_sender_restrictions = check_sender_access hash:/usr/local/etc/postfix/sender_access
smtpd_tls_CAfile = /usr/local/etc/postfix/cert/rootCA.crt
smtpd_tls_auth_only = yes
smtpd_tls_cert_file = /usr/local/etc/postfix/cert/xxxxxxxxxxxxx.crt
smtpd_tls_key_file = /usr/local/etc/postfix/cert/xxxxxxxxxxxxxxxx.key
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
smtpd_use_tls = yes
strict_rfc821_envelopes = yes
tls_random_source = dev:/dev/urandom
unknown_address_reject_code = 550
unknown_client_reject_code = 550
unknown_hostname_reject_code = 550
unknown_local_recipient_reject_code = 550
unverified_recipient_reject_code = 550
unverified_sender_reject_code = 550

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

9. "Postfix relay denyed"  +/
Сообщение от guest (??) on 27-Дек-10, 15:06 
>>> Нет конечно))
>> Пока вы не покажите полный конфиг (postconf -n) и копи-паст лога не
>> удачной отправки, можно только гадать что у вас там твориться
> Вот вывод postconf -n

Ура.
может и лог все-таки покажите?

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

8. "Postfix relay denyed"  +/
Сообщение от mef (ok) on 27-Дек-10, 15:05 
Проблема в том, что авторизация в sasl настроена не верно. У Вас получается, что 465 порт это sasl_authenticated, а то что на 25 соединения они не каким образом, видимо, под этот критерий не попадают.
Возможно имеет смысл посмотреть файл smtpd.conf

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

10. "Postfix relay denyed"  +/
Сообщение от Алексей (??) on 27-Дек-10, 15:10 
> Проблема в том, что авторизация в sasl настроена не верно. У Вас
> получается, что 465 порт это sasl_authenticated, а то что на 25
> соединения они не каким образом, видимо, под этот критерий не попадают.
> Возможно имеет смысл посмотреть файл smtpd.conf

smtpd.conf


pwcheck_method: saslauthd
mech_list: plain login

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

11. "Postfix relay denyed"  +/
Сообщение от Алексей (??) on 27-Дек-10, 17:48 
> Проблема в том, что авторизация в sasl настроена не верно.

Может тут что то лишнее указано?

smtp      inet  n       -       n       -       -       smtpd
submission inet n       -       n       -       -       smtpd
  -o smtpd_tls_security_level=encrypt
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
  -o milter_macro_daemon_name=ORIGINATING
smtps     inet  n       -       n       -       -       smtpd
  -o smtpd_tls_wrappermode=yes
  -o smtpd_sasl_auth_enable=yes
  -o smtpd_client_restrictions=permit_sasl_authenticated,reject
  -o milter_macro_daemon_name=ORIGINATING
#628      inet  n       -       n       -       -       qmqpd
pickup    fifo  n       -       n       60      1       pickup
cleanup   unix  n       -       n       -       0       cleanup
qmgr      fifo  n       -       n       300     1       qmgr
#qmgr     fifo  n       -       n       300     1       oqmgr
tlsmgr    unix  -       -       n       1000?   1       tlsmgr
rewrite   unix  -       -       n       -       -       trivial-rewrite
bounce    unix  -       -       n       -       0       bounce
defer     unix  -       -       n       -       0       bounce
trace     unix  -       -       n       -       0       bounce
verify    unix  -       -       n       -       1       verify
flush     unix  n       -       n       1000?   0       flush
proxymap  unix  -       -       n       -       -       proxymap
proxywrite unix -       -       n       -       1       proxymap
smtp      unix  -       -       n       -       -       smtp
# When relaying mail as backup MX, disable fallback_relay to avoid MX loops
relay     unix  -       -       n       -       -       smtp
    -o smtp_fallback_relay=
#       -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq     unix  n       -       n       -       -       showq
error     unix  -       -       n       -       -       error
retry     unix  -       -       n       -       -       error
discard   unix  -       -       n       -       -       discard
local     unix  -       n       n       -       -       local
virtual   unix  -       n       n       -       -       virtual
lmtp      unix  -       -       n       -       -       lmtp
anvil     unix  -       -       n       -       1       anvil
scache    unix  -       -       n       -       1       scache
#
# ====================================================================
# Interfaces to non-Postfix software. Be sure to examine the manual
# pages of the non-Postfix software to find out what options it wants.
#
# Many of the following services use the Postfix pipe(8) delivery
# agent.  See the pipe(8) man page for information about ${recipient}
# and other message envelope options.
# ====================================================================
#
# maildrop. See the Postfix MAILDROP_README file for details.
# Also specify in main.cf: maildrop_destination_recipient_limit=1
#
#maildrop  unix  -       n       n       -       -       pipe
#  flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient}
#
# ====================================================================
#
# The Cyrus deliver program has changed incompatibly, multiple times.
#
#old-cyrus unix  -       n       n       -       -       pipe
#  flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user}
#
# ====================================================================
#
# Cyrus 2.1.5 (Amos Gouaux)
# Also specify in main.cf: cyrus_destination_recipient_limit=1
#
#cyrus     unix  -       n       n       -       -       pipe
#  user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user}
#
# ====================================================================
#
# See the Postfix UUCP_README file for configuration details.
#
#uucp      unix  -       n       n       -       -       pipe
#  flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
#
# ====================================================================
#
# Other external delivery methods.
#
#ifmail    unix  -       n       n       -       -       pipe
#  flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
#
#bsmtp     unix  -       n       n       -       -       pipe
#  flags=Fq. user=bsmtp argv=/usr/local/sbin/bsmtp -f $sender $nexthop $recipient
#
#scalemail-backend unix -       n       n       -       2       pipe
#  flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store
#  ${nexthop} ${user} ${extension}
#
#mailman   unix  -       n       n       -       -       pipe
#  flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
#  ${nexthop} ${user}


amavisfeed unix    -       -       n       -       2     smtp
    -o smtp_data_done_timeout=1200
    -o smtp_send_xforward_command=yes
    -o disable_dns_lookups=yes
    -o max_use=20

127.0.0.1:10025 inet n    -       n       -       -     smtpd
    -o content_filter=
    -o smtpd_delay_reject=no
    -o smtpd_client_restrictions=permit_mynetworks,reject
    -o smtpd_helo_restrictions=
    -o smtpd_sender_restrictions=
    -o smtpd_recipient_restrictions=permit_mynetworks,reject
    -o smtpd_data_restrictions=reject_unauth_pipelining
    -o smtpd_end_of_data_restrictions=
    -o smtpd_restriction_classes=
    -o mynetworks=127.0.0.0/8
    -o smtpd_error_sleep_time=0
    -o smtpd_soft_error_limit=1001
    -o smtpd_hard_error_limit=1000
    -o smtpd_client_connection_count_limit=0
    -o smtpd_client_connection_rate_limit=0
    -o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,no_milters
    -o local_header_rewrite_clients=

Ответить | Правка | ^ к родителю #8 | Наверх | Cообщить модератору

12. "Postfix relay denyed"  +/
Сообщение от ALex_hha (ok) on 27-Дек-10, 22:33 
Где лог неудачной отправки?!
Ответить | Правка | ^ к родителю #11 | Наверх | Cообщить модератору

13. "Postfix relay denyed"  +/
Сообщение от Алексей (??) on 28-Дек-10, 09:07 
> Где лог неудачной отправки?!

Dec 28 09:05:37 mail postfix/smtpd[4791]: NOQUEUE: reject: RCPT from unknown[72.81.111.132]: 554 5.7.1 <aleks@mail.ru>: Relay access denied; from=<support@mail.firma.ru> to=<aleks@mail.ru> proto=ESMTP helo=<support-pc.firma.net>

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

14. "Postfix relay denyed"  +/
Сообщение от guest email(??) on 28-Дек-10, 09:21 
>> Где лог неудачной отправки?!
> Dec 28 09:05:37 mail postfix/smtpd[4791]: NOQUEUE: reject: RCPT from unknown[72.81.111.132]:
> 554 5.7.1 <aleks@mail.ru>: Relay access denied; from=<support@mail.firma.ru> to=<aleks@mail.ru>
> proto=ESMTP helo=<support-pc.firma.net>

Алексей, из вас вытягивают информацию чуть ли не разогретым паяльником)))

А все ведь просто, 72.81.111.132 не ваш клиент (не из $mynetworks).

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

15. "Postfix relay denyed"  +/
Сообщение от Алексей (??) on 28-Дек-10, 09:34 
>>> Где лог неудачной отправки?!
>> Dec 28 09:05:37 mail postfix/smtpd[4791]: NOQUEUE: reject: RCPT from unknown[72.81.111.132]:
>> 554 5.7.1 <aleks@mail.ru>: Relay access denied; from=<support@mail.firma.ru> to=<aleks@mail.ru>
>> proto=ESMTP helo=<support-pc.firma.net>
> Алексей, из вас вытягивают информацию чуть ли не разогретым паяльником)))
> А все ведь просто, 72.81.111.132 не ваш клиент (не из $mynetworks).

Я не понимаю, а почему в таком случае при включении на клиенте безопасного соединения все работает? И зачем тогда sasl - то ? Как раз для этих целей, когда не знаешь ip своих  почтовых клиентов. Разве не так?

Ответить | Правка | ^ к родителю #14 | Наверх | Cообщить модератору

16. "Postfix relay denyed"  +/
Сообщение от Алексей (??) on 28-Дек-10, 09:42 
Вот подробный лог между почтовикам и хостом, пытающимся отправит по 25 порту почту:

Dec 28 09:16:19 mail postfix/smtpd[4830]: connect from unknown[72.81.111.132]
Dec 28 09:16:19 mail postfix/smtpd[4830]: match_hostname: unknown ~? 77.236.254.192/29
Dec 28 09:16:19 mail postfix/smtpd[4830]: match_hostaddr: 72.81.111.132 ~? 77.236.254.192/29
Dec 28 09:16:19 mail postfix/smtpd[4830]: match_hostname: unknown ~? 127.0.0.0/8
Dec 28 09:16:19 mail postfix/smtpd[4830]: match_hostaddr: 72.81.111.132 ~? 127.0.0.0/8
Dec 28 09:16:19 mail postfix/smtpd[4830]: match_list_match: unknown: no match
Dec 28 09:16:19 mail postfix/smtpd[4830]: match_list_match: 72.81.111.132: no match
Dec 28 09:16:19 mail postfix/smtpd[4830]: auto_clnt_open: connected to private/anvil
Dec 28 09:16:19 mail postfix/smtpd[4830]: send attr request = connect
Dec 28 09:16:19 mail postfix/smtpd[4830]: send attr ident = smtp:72.81.111.132
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/anvil: wanted attribute: status
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: status
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute value: 0
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/anvil: wanted attribute: count
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: count
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute value: 1
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/anvil: wanted attribute: rate
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: rate
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute value: 1
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/anvil: wanted attribute: (list terminator)
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: (end)
Dec 28 09:16:19 mail postfix/smtpd[4830]: > unknown[72.81.111.132]: 220 mail.firma.sts-zao.ru MailSystem
Dec 28 09:16:19 mail postfix/smtpd[4830]: watchdog_pat: 0x28503808
Dec 28 09:16:19 mail postfix/smtpd[4830]: < unknown[72.81.111.132]: EHLO support-pc.sts.net
Dec 28 09:16:19 mail postfix/smtpd[4830]: > unknown[72.81.111.132]: 250-mail.firma.sts-zao.ru
Dec 28 09:16:19 mail postfix/smtpd[4830]: > unknown[72.81.111.132]: 250-PIPELINING
Dec 28 09:16:19 mail postfix/smtpd[4830]: > unknown[72.81.111.132]: 250-SIZE 15485760
Dec 28 09:16:19 mail postfix/smtpd[4830]: > unknown[72.81.111.132]: 250-ETRN
Dec 28 09:16:19 mail postfix/smtpd[4830]: match_list_match: unknown: no match
Dec 28 09:16:19 mail postfix/smtpd[4830]: match_list_match: 72.81.111.132: no match
Dec 28 09:16:19 mail postfix/smtpd[4830]: > unknown[72.81.111.132]: 250-STARTTLS
Dec 28 09:16:19 mail postfix/smtpd[4830]: > unknown[72.81.111.132]: 250-ENHANCEDSTATUSCODES
Dec 28 09:16:19 mail postfix/smtpd[4830]: > unknown[72.81.111.132]: 250-8BITMIME
Dec 28 09:16:19 mail postfix/smtpd[4830]: > unknown[72.81.111.132]: 250 DSN
Dec 28 09:16:19 mail postfix/smtpd[4830]: watchdog_pat: 0x28503808
Dec 28 09:16:19 mail postfix/smtpd[4830]: < unknown[72.81.111.132]: MAIL FROM:<support@mail.firma.ru> SIZE=445
Dec 28 09:16:19 mail postfix/smtpd[4830]: extract_addr: input: <support@mail.firma.ru>
Dec 28 09:16:19 mail postfix/smtpd[4830]: smtpd_check_addr: addr=support@mail.firma.ru
Dec 28 09:16:19 mail postfix/smtpd[4830]: connect to subsystem private/rewrite
Dec 28 09:16:19 mail postfix/smtpd[4830]: send attr request = rewrite
Dec 28 09:16:19 mail postfix/smtpd[4830]: send attr rule = local
Dec 28 09:16:19 mail postfix/smtpd[4830]: send attr address = support@mail.firma.ru
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: flags
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: flags
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute value: 0
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: address
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: address
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute value: support@mail.firma.ru
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: (list terminator)
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: (end)
Dec 28 09:16:19 mail postfix/smtpd[4830]: rewrite_clnt: local: support@mail.firma.ru -> support@mail.firma.ru
Dec 28 09:16:19 mail postfix/smtpd[4830]: send attr request = resolve
Dec 28 09:16:19 mail postfix/smtpd[4830]: send attr sender =
Dec 28 09:16:19 mail postfix/smtpd[4830]: send attr address = support@mail.firma.ru
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: flags
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: flags
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute value: 0
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: transport
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: transport
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute value: local
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: nexthop
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: nexthop
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute value: mail.firma.sts-zao.ru
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: recipient
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: recipient
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute value: support@mail.firma.ru
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: flags
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: flags
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute value: 256
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: (list terminator)
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: (end)
Dec 28 09:16:19 mail postfix/smtpd[4830]: resolve_clnt: `' -> `support@mail.firma.ru' -> transp=`local' host=`mail.firma.sts-zao.ru' rcpt=`support@mail.firma.ru' flags= class=local
Dec 28 09:16:19 mail postfix/smtpd[4830]: ctable_locate: install entry key support@mail.firma.ru
Dec 28 09:16:19 mail postfix/smtpd[4830]: extract_addr: in: <support@mail.firma.ru>, result: support@mail.firma.ru
Dec 28 09:16:19 mail postfix/smtpd[4830]: fsspace: .: block size 2048, blocks free 141909
Dec 28 09:16:19 mail postfix/smtpd[4830]: smtpd_check_queue: blocks 2048 avail 141909 min_free 0 msg_size_limit 15485760
Dec 28 09:16:19 mail postfix/smtpd[4830]: > unknown[72.81.111.132]: 250 2.1.0 Ok
Dec 28 09:16:19 mail postfix/smtpd[4830]: watchdog_pat: 0x28503808
Dec 28 09:16:19 mail postfix/smtpd[4830]: < unknown[72.81.111.132]: RCPT TO:<aleks@mail.ru>
Dec 28 09:16:19 mail postfix/smtpd[4830]: extract_addr: input: <aleks@mail.ru>
Dec 28 09:16:19 mail postfix/smtpd[4830]: smtpd_check_addr: addr=aleks@mail.ru
Dec 28 09:16:19 mail postfix/smtpd[4830]: send attr request = rewrite
Dec 28 09:16:19 mail postfix/smtpd[4830]: send attr rule = local
Dec 28 09:16:19 mail postfix/smtpd[4830]: send attr address = aleks@mail.ru
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: flags
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: flags
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute value: 0
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: address
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: address
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute value: aleks@mail.ru
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: (list terminator)
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: (end)
Dec 28 09:16:19 mail postfix/smtpd[4830]: rewrite_clnt: local: aleks@mail.ru -> aleks@mail.ru
Dec 28 09:16:19 mail postfix/smtpd[4830]: send attr request = resolve
Dec 28 09:16:19 mail postfix/smtpd[4830]: send attr sender =
Dec 28 09:16:19 mail postfix/smtpd[4830]: send attr address = aleks@mail.ru
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: flags
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: flags
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute value: 0
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: transport
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: transport
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute value: smtp
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: nexthop
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: nexthop
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute value: mail.ru
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: recipient
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: recipient
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute value: aleks@mail.ru
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: flags
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: flags
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute value: 4096
Dec 28 09:16:19 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: (list terminator)
Dec 28 09:16:19 mail postfix/smtpd[4830]: input attribute name: (end)
Dec 28 09:16:19 mail postfix/smtpd[4830]: resolve_clnt: `' -> `aleks@mail.ru' -> transp=`smtp' host=`mail.ru' rcpt=`aleks@mail.ru' flags= class=default
Dec 28 09:16:19 mail postfix/smtpd[4830]: ctable_locate: install entry key aleks@mail.ru
Dec 28 09:16:19 mail postfix/smtpd[4830]: extract_addr: in: <aleks@mail.ru>, result: aleks@mail.ru
Dec 28 09:16:19 mail postfix/smtpd[4830]: send attr request = rewrite
Dec 28 09:16:19 mail postfix/smtpd[4830]: send attr rule = local
Dec 28 09:16:20 mail postfix/smtpd[4830]: send attr address = double-bounce
Dec 28 09:16:20 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: flags
Dec 28 09:16:20 mail postfix/smtpd[4830]: input attribute name: flags
Dec 28 09:16:20 mail postfix/smtpd[4830]: input attribute value: 0
Dec 28 09:16:20 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: address
Dec 28 09:16:20 mail postfix/smtpd[4830]: input attribute name: address
Dec 28 09:16:20 mail postfix/smtpd[4830]: input attribute value: double-bounce@firma.sts-zao.ru
Dec 28 09:16:20 mail postfix/smtpd[4830]: private/rewrite socket: wanted attribute: (list terminator)
Dec 28 09:16:20 mail postfix/smtpd[4830]: input attribute name: (end)
Dec 28 09:16:20 mail postfix/smtpd[4830]: rewrite_clnt: local: double-bounce -> double-bounce@firma.sts-zao.ru
Dec 28 09:16:20 mail postfix/smtpd[4830]: >>> START Sender address RESTRICTIONS <<<
Dec 28 09:16:20 mail postfix/smtpd[4830]: generic_checks: name=check_sender_access
Dec 28 09:16:20 mail postfix/smtpd[4830]: check_mail_access: support@mail.firma.ru
Dec 28 09:16:20 mail postfix/smtpd[4830]: ctable_locate: move existing entry key support@mail.firma.ru
Dec 28 09:16:20 mail postfix/smtpd[4830]: check_access: support@mail.firma.ru
Dec 28 09:16:20 mail postfix/smtpd[4830]: check_domain_access: firma.sts-zao.ru
Dec 28 09:16:20 mail postfix/smtpd[4830]: check_access: support@
Dec 28 09:16:20 mail postfix/smtpd[4830]: generic_checks: name=check_sender_access status=0
Dec 28 09:16:20 mail postfix/smtpd[4830]: >>> END Sender address RESTRICTIONS <<<
Dec 28 09:16:20 mail postfix/smtpd[4830]: >>> START Recipient address RESTRICTIONS <<<
Dec 28 09:16:20 mail postfix/smtpd[4830]: generic_checks: name=permit_mynetworks
Dec 28 09:16:20 mail postfix/smtpd[4830]: permit_mynetworks: unknown 72.81.111.132
Dec 28 09:16:20 mail postfix/smtpd[4830]: match_hostname: unknown ~? 77.236.254.192/29
Dec 28 09:16:20 mail postfix/smtpd[4830]: match_hostaddr: 72.81.111.132 ~? 77.236.254.192/29
Dec 28 09:16:20 mail postfix/smtpd[4830]: match_hostname: unknown ~? 127.0.0.0/8
Dec 28 09:16:20 mail postfix/smtpd[4830]: match_hostaddr: 72.81.111.132 ~? 127.0.0.0/8
Dec 28 09:16:20 mail postfix/smtpd[4830]: match_list_match: unknown: no match
Dec 28 09:16:20 mail postfix/smtpd[4830]: match_list_match: 72.81.111.132: no match
Dec 28 09:16:20 mail postfix/smtpd[4830]: generic_checks: name=permit_mynetworks status=0
Dec 28 09:16:20 mail postfix/smtpd[4830]: generic_checks: name=permit_sasl_authenticated
Dec 28 09:16:20 mail postfix/smtpd[4830]: generic_checks: name=permit_sasl_authenticated status=0
Dec 28 09:16:20 mail postfix/smtpd[4830]: generic_checks: name=reject_unauth_destination
Dec 28 09:16:20 mail postfix/smtpd[4830]: reject_unauth_destination: aleks@mail.ru
Dec 28 09:16:20 mail postfix/smtpd[4830]: permit_auth_destination: aleks@mail.ru
Dec 28 09:16:20 mail postfix/smtpd[4830]: ctable_locate: move existing entry key aleks@mail.ru
Dec 28 09:16:20 mail postfix/smtpd[4830]: NOQUEUE: reject: RCPT from unknown[72.81.111.132]: 554 5.7.1 <aleks@mail.ru>: Relay access denied; from=<support@mail.firma.ru> to=<aleks@mail.ru> proto=ESMTP helo=<support-pc.sts.net>
Dec 28 09:16:20 mail postfix/smtpd[4830]: generic_checks: name=reject_unauth_destination status=2
Dec 28 09:16:20 mail postfix/smtpd[4830]: > unknown[72.81.111.132]: 554 5.7.1 <aleks@mail.ru>: Relay access denied
Dec 28 09:16:20 mail postfix/smtpd[4830]: watchdog_pat: 0x28503808
Dec 28 09:16:20 mail postfix/smtpd[4830]: < unknown[72.81.111.132]: RSET
Dec 28 09:16:20 mail postfix/smtpd[4830]: > unknown[72.81.111.132]: 250 2.0.0 Ok
Dec 28 09:16:20 mail postfix/smtpd[4830]: watchdog_pat: 0x28503808
Dec 28 09:16:20 mail postfix/smtpd[4830]: < unknown[72.81.111.132]: QUIT
Dec 28 09:16:20 mail postfix/smtpd[4830]: > unknown[72.81.111.132]: 221 2.0.0 Bye
Dec 28 09:16:20 mail postfix/smtpd[4830]: match_hostname: unknown ~? 77.236.254.192/29
Dec 28 09:16:20 mail postfix/smtpd[4830]: match_hostaddr: 72.81.111.132 ~? 77.236.254.192/29
Dec 28 09:16:20 mail postfix/smtpd[4830]: match_hostname: unknown ~? 127.0.0.0/8
Dec 28 09:16:20 mail postfix/smtpd[4830]: match_hostaddr: 72.81.111.132 ~? 127.0.0.0/8
Dec 28 09:16:20 mail postfix/smtpd[4830]: match_list_match: unknown: no match
Dec 28 09:16:20 mail postfix/smtpd[4830]: match_list_match: 72.81.111.132: no match
Dec 28 09:16:20 mail postfix/smtpd[4830]: send attr request = disconnect
Dec 28 09:16:20 mail postfix/smtpd[4830]: send attr ident = smtp:72.81.111.132
Dec 28 09:16:20 mail postfix/smtpd[4830]: private/anvil: wanted attribute: status
Dec 28 09:16:20 mail postfix/smtpd[4830]: input attribute name: status
Dec 28 09:16:20 mail postfix/smtpd[4830]: input attribute value: 0
Dec 28 09:16:20 mail postfix/smtpd[4830]: private/anvil: wanted attribute: (list terminator)
Dec 28 09:16:20 mail postfix/smtpd[4830]: input attribute name: (end)
Dec 28 09:16:20 mail postfix/smtpd[4830]: disconnect from unknown[72.81.111.132]
Dec 28 09:19:40 mail postfix/anvil[4832]: statistics: max connection rate 1/60s for (smtp:72.81.111.132) at Dec 28 09:16:19
Dec 28 09:19:40 mail postfix/anvil[4832]: statistics: max connection count 1 for (smtp:72.81.111.132) at Dec 28 09:16:19
Dec 28 09:19:40 mail postfix/anvil[4832]: statistics: max cache size 1 at Dec 28 09:16:19


Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

18. "Postfix relay denyed"  +/
Сообщение от PavelR (??) on 28-Дек-10, 09:47 
smtpd_tls_auth_only = yes   - убери это .

граждане одмины, за-ли бездумно копипастить конфиги.

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

20. "Postfix relay denyed"  +/
Сообщение от Алексей (??) on 28-Дек-10, 10:00 
> smtpd_tls_auth_only = yes   - убери это .
> граждане одмины, за-ли бездумно копипастить конфиги.

Да. Все заработало как надо. Спасибо!

Ответить | Правка | ^ к родителю #18 | Наверх | Cообщить модератору

17. "Postfix relay denyed"  +/
Сообщение от guest email(??) on 28-Дек-10, 09:45 
> Я не понимаю, а почему в таком случае при включении на клиенте
> безопасного соединения все работает? И зачем тогда sasl - то ?
> Как раз для этих целей, когда не знаешь ip своих  
> почтовых клиентов. Разве не так?

Вопрос риторический)

Почему работает? Ну вы же сами написали в конфиг
smtpd_recipient_restrictions = permit_mynetworks,  permit_sasl_authenticated,  reject_unauth_destination,...
если клиент не из $mynetworks и не авторизован, то релей запрещен.
smtpd_tls_auth_only = yes
Авторизация SASL разрешена только при защищенном (TLS) соединении.

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

19. "Postfix relay denyed"  +/
Сообщение от Алексей (??) on 28-Дек-10, 09:53 
> Ну вы же сами написали в конфиг

В наследство досталось..)) Разгребаю вот...

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

21. "Postfix relay denyed"  +/
Сообщение от guest email(??) on 28-Дек-10, 12:09 
> В наследство досталось..)) Разгребаю вот...

Так может все хорошо, и SASL (в том числе и plaintext) разрешен только для криптованных TLS
сессий не зря?

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

22. "Postfix relay denyed"  +/
Сообщение от Алексей (??) on 28-Дек-10, 13:52 
>> В наследство досталось..)) Разгребаю вот...
> Так может все хорошо, и SASL (в том числе и plaintext) разрешен
> только для криптованных TLS
> сессий не зря?

Ну в общем то логика прослеживается.


Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру