https://www.opennet.ru/openforum/vsluhforumID1/90687.html Здравствуйте!<br><br>Имеется несколько почтовых серверов, которые обслуживают домены (предположим office1.ru, office2.ru, ...). При отправке почты регулярно появляются такие ошибки:<br><br>&lt;********@gmail.com&gt;: host gmail-smtp-in.l.google.com[74.125.77.27] said:<br> 550-5.7.1 [94.*.*.*] The IP you're using to send mail is not<br> authorized to 550-5.7.1 send email directly to our servers. Please use the<br> SMTP relay at your 550-5.7.1 service provider instead. Learn more at<br> 550 5.7.1 http://mail.google.com/support/bin/answer.py?answer=10336<br> q1si10796085eeh.59 (in reply to end of DATA command)<br><br>Причем, ошибки возникают не у всех внешних почтовых серверов (yandex.ru и mail.ru работают, с rambler договорились, а gmail.com и freebsd.org не прнимают).<br><br>Чтобы не разбираться с каждым провайдером и/или почтовиком отдельно, мы заказали cloud-сервер в дата-центре, настроили на нем postfix и убедились, что там таких проблем нет.<br><br>Задача: создать на этом cloud-сервере relay-сервер для доменов office1.ru, offi https://www.opennet.ru/openforum/vsluhforumID1/90687.html#1 Thu, 06 Jan 2011 13:50:51 GMT В общем, решилось добавлением check_ccert_access:<br><br>smtpd_client_restrictions = permit_sasl_authenticated,<br> check_client_access hash:/etc/postfix/maps/client_access,<br> reject_unknown_client_hostname<br><br>smtpd_helo_restrictions = check_helo_access hash:/etc/postfix/maps/hello_access,<br> permit_sasl_authenticated,<br> reject_invalid_helo_hostname,<br> reject_non_fqdn_helo_hostname,<br> reject_unknown_helo_hostname<br><br>smtpd_sender_restrictions = check_sender_access hash:/etc/postfix/maps/sender_access,<br> check_ccert_access hash:/etc/postfix/maps/client_ccert_relay,<br> reject_authenticated_sender_login_mismatch,<br> reject_unknown_sender_domain,<br> reject_unlisted_sender<br><br>smtpd_recipient_restrictions = permit_sasl_authenticated,<br> check_ccert_access hash:/etc/postfix/maps/client_ccert_relay,<br> reject_unauth_destination,<br> check_recipient_access hash:/etc/postfix/maps/recipient_access,<br> reject_unlisted_recipient,<br> re