(РЕШЕНО)Почтовый сервер за NAT!не отправляются письма на сервер!(РЕШЕНО)

[djrust]

Умаялся,помогите!не могу сам найти ошибку!

Есть шлюз(192.1680.252)...На нем проброс 25 порта на 192.168.0.250

192.168.0.250 ( mail.firma.ru)

cat /etc/hostname

Код: [Выделить]

mail.firma.ru
cat /etc/hosts

Код: [Выделить]

127.0.0.1       localhost mail.firma.ru
cat /etc/mailname

Код: [Выделить]

mail.firma.ru

cat /etc/postfix/main.cf

(Нажмите, чтобы показать/скрыть)

# See /usr/share/postfix/main.cf.dist for a commented, more complete version


# Debian specific:  Specifying a file name will cause the first
# line of that file to be used as the name.  The Debian default
# is /etc/mailname.
#myorigin = /etc/mailname

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = /usr/share/doc/postfix

# TLS parameters
#smtpd_tls_cert_file = /etc/postfix/smtp.crt
#smtpd_tls_key_file = /etc/postfix/smtp.key
#smtpd_use_tls = yes


smtpd_tls_auth_only = yes
smtpd_tls_cert_file = /etc/ssl/certs/mail.firma.ru.crt
smtpd_tls_key_file = /etc/ssl/private/mail.firma.ru.key
smtpd_use_tls = yes

smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package for
# information on enabling SSL in the smtp client.

myhostname = mail.firma.ru
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = mail.firma.ru, localhost, localhost.localdomain
relayhost =.
mynetworks = 127.0.0.0/8
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
html_directory = /usr/share/doc/postfix/html
virtual_alias_domains =.
virtual_alias_maps = proxy:mysql:/etc/postfix/mysql-virtual_forwardings.cf, mysql:/etc/postfix/mysql-virtual_email2email.cf
virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql-virtual_domains.cf
virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql-virtual_mailboxes.cf
virtual_mailbox_base = /home/vmail
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_sasl_authenticated_header = yes

sudo nano /etc/postfix/sasl/smtpd.conf

Код: [Выделить]

pwcheck_method: saslauthd
mech_list: plain login
allow_plaintext: true
auxprop_plugin: mysql
sql_hostnames: 127.0.0.1
sql_user: mail_admin
sql_passwd: pass
sql_database: mail
sql_select: select password from users where email = '%u'
auth.log

Код: [Выделить]

Sep 25 01:00:01 mail CRON[2072]: pam_unix(cron:session): session opened for user www-data by (uid=0)
Sep 25 01:00:01 mail CRON[2072]: pam_unix(cron:session): session closed for user www-data
Sep 25 01:00:06 mail postfix/smtpd[2077]: sql auxprop plugin using mysql engine
mail.info

Код: [Выделить]

Sep 25 01:00:06 mail postfix/smtpd[2077]: connect from forward12.mail.yandex.net[95.108.130.94]
Sep 25 01:00:06 mail postfix/smtpd[2077]: NOQUEUE: reject: RCPT from forward12.mail.yandex.net[95.108.130.94]: 554 5.7.1 <djrust@firma.ru>: Relay access denied; from=<djrust@ya.ru> to=<djrust@firma.ru> proto=ESMTP helo=<forward12.mail.yandex.net>
Sep 25 01:00:06 mail postfix/smtpd[2077]: disconnect from forward12.mail.yandex.net[95.108.130.94]
syslog

Код: [Выделить]

Sep 25 00:58:36 mail dovecot: imap-login: Login: user=<djrust@firma.ru>, method=PLAIN, rip=127.0.0.1, lip=127.0.0.1, secured
Sep 25 00:58:36 mail dovecot: IMAP(djrust@firma.ru): Disconnected: Logged out bytes=83/450
Sep 25 01:00:01 mail CRON[2074]: (www-data) CMD (   test -x /usr/bin/php && /usr/bin/php -q /usr/share/horde3/scripts/alarms.php > /dev/null2>&1)
Sep 25 01:00:06 mail postfix/smtpd[2077]: connect from forward12.mail.yandex.net[95.108.130.94]
Sep 25 01:00:06 mail postfix/smtpd[2077]: NOQUEUE: reject: RCPT from forward12.mail.yandex.net[95.108.130.94]: 554 5.7.1 <djrust@firma.ru>: Relay access denied; from=<djrust@ya.ru> to=<djrust@firma.ru> proto=ESMTP helo=<forward12.mail.yandex.net>

В общем почта на почтовик не идет как снаружи,так и внутри сети!

Яндекс выдает

(Нажмите, чтобы показать/скрыть)

This is the mail system at host yandex.ru.
I'msorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below
Please, do not reply to this message.
<djrust@firma.ru>: host mail.firma.ru[95.XX.28.XXX] said: 554 5.7.1
    <djrust@firma.ru>: Relay access denied (in reply to RCPT TO command)

С WEB почты horde,когда отправляю

(Нажмите, чтобы показать/скрыть)

Sep 25 01:14:02 mail dovecot: imap-login: Login: user=<djrust@firma.ru>, method=PLAIN, rip=127.0.0.1, lip=127.0.0.1, secured
Sep 25 01:14:02 mail dovecot: IMAP(djrust@firma.ru): Disconnected: Logged out bytes=15/336
Sep 25 01:14:09 mail dovecot: imap-login: Login: user=<djrust@firma.ru>, method=PLAIN, rip=127.0.0.1, lip=127.0.0.1, secured
Sep 25 01:14:09 mail postfix/smtpd[2137]: connect from localhost[127.0.0.1]
Sep 25 01:14:09 mail postfix/smtpd[2137]: 399DDD40CA2: client=localhost[127.0.0.1], sasl_method=PLAIN, sasl_username=djrust@firma.ru
Sep 25 01:14:09 mail postfix/cleanup[2161]: 399DDD40CA2: message-id=<20120925011409.90151klw1787gz6p@mail.firma.ru>
Sep 25 01:14:09 mail postfix/qmgr[1981]: 399DDD40CA2: from=<djrust@firma.ru>, size=895, nrcpt=1 (queue active)
Sep 25 01:14:09 mail postfix/smtpd[2137]: disconnect from localhost[127.0.0.1]
Sep 25 01:14:09 mail postfix/smtp[2162]: fatal: valid hostname or network address required in server description: .
Sep 25 01:14:09 mail dovecot: IMAP(djrust@firma.ru): Disconnected: Logged out bytes=680/399
Sep 25 01:14:10 mail postfix/master[1978]: warning: process /usr/lib/postfix/smtp pid 2162 exit status 1
Sep 25 01:14:10 mail postfix/master[1978]: warning: /usr/lib/postfix/smtp: bad command startup -- throttling
Sep 25 01:14:10 mail postfix/qmgr[1981]: warning: private/smtp socket: malformed response
Sep 25 01:14:10 mail postfix/qmgr[1981]: warning: transport smtp failure -- see a previous warning/fatal/panic logfile record for the problem description
Sep 25 01:14:10 mail postfix/error[2164]: 399DDD40CA2: to=<djrust@firma.ru>, relay=none, delay=1.1, delays=0.03/1/0/0.03, dsn=4.3.0, status=deferred (unknown mail transport error)
Sep 25 01:14:11 mail dovecot: imap-login: Login: user=<djrust@firma.ru>, method=PLAIN, rip=127.0.0.1, lip=127.0.0.1, secured
Sep 25 01:14:11 mail dovecot: IMAP(djrust@firma.ru): Disconnected: Logged out bytes=526/4920
Sep 25 01:14:11 mail dovecot: imap-login: Login: user=<djrust@firma.ru>, method=PLAIN, rip=127.0.0.1, lip=127.0.0.1, secured
Sep 25 01:14:12 mail dovecot: IMAP(djrust@firma.ru): Disconnected: Logged out bytes=526/4920
Sep 25 01:14:12 mail dovecot: imap-login: Login: user=<djrust@firma.ru>, method=PLAIN, rip=127.0.0.1, lip=127.0.0.1, secured
Sep 25 01:14:12 mail dovecot: IMAP(djrust@firma.ru): Disconnected: Logged out bytes=526/4920

Письма на другие домены(тот же яндекс доходят)

Какую проверку сервер не может пройти?

P.S: причем на 0.252 есть почтовый сервер который работает(на время тестирования 0.250 ...остановил там postfix,dovecot + пробросил порт!)

[Karl500]

Relay access denied (in reply to RCPT TO command) говорит о том, что почтовый сервер считает, что:
- письмо послано снаружи неавторизованным пользователем, и
- письмо послано наружу (т.е. в домен, необслуживаемый этим сервером).

В /etc/postfix/main.cf в строке mydestination вместо mail.firma.ru нужно поставить firma.ru (т.к. домен именно firma.ru, а не mail.firma.ru)

[djrust]

В /etc/postfix/main.cf в строке mydestination вместо mail.firma.ru нужно поставить firma.ru (т.к. домен именно firma.ru, а не mail.firma.ru)

Почему?

[Karl500]

Потому что домен (то, что находится справа в Вашем почтовом адресе) не mail.firma.ru а firma.ru

Sep 25 01:00:06 mail postfix/smtpd[2077]: NOQUEUE: reject: RCPT from forward12.mail.yandex.net[95.108.130.94]: 554 5.7.1 <djrust@firma.ru>: Relay access denied; from=<djrust@ya.ru> to=<djrust@firma.ru> proto=ESMTP helo=<forward12.mail.yandex.net>

[djrust]

Тогда я не понимаю...почему во всех манах пишут,что В /etc/postfix/main.cf в строке mydestination должно быть mail.firma.ru
UPD:не должно)А пишут(ставят) везде mail.firma.ru

даже в книге

Код: [Выделить]

Postfix
Подробное руководство
Современный транспорт для сообщений
Ральф Гильдебрандт,
Патрик Кеттер
Или я просто чего то не так настроил?

[Karl500]

Что, так прямо и написано - "должно быть mail.firma.ru"?

Если серьезно - понятия не имею, где так написано (намек на желательность ссылок при подобных утверждениях). Однако в "штатном" месте - в документации на www.postfix.org написано:

The default mydestination value specifies names for the local machine only. On a mail domain gateway, you should also include $mydomain.

$mydomain , в свою очередь есть

mydomain (default: see "postconf -d" output)
The internet domain name of this mail system. The default is to use $myhostname minus the first component, or "localdomain" (Postfix 2.3 and later). $mydomain is used as a default value for many other configuration parameters.

Example:

mydomain = domain.tld

Честно говоря, с трудом удерживаюсь, чтобы не спросить: "Вам шашечки, или ехать?" Гораздо проще было бы, если бы Вы, попробовав сделать предложенное и убедившись в том, что почта пошла, сами бы попытались выяснить причину.

[djrust]

Она кстати у меня еще вчера пошла....с теми настройками,которые выше....

Что, так прямо и написано - "должно быть mail.firma.ru"?

Ну уж ладно вам к словам придираться))))))


Вы первый раз писали про $mydestination

А сейчас уже про $mydomain

[Karl500]

Уважаемый, вы читайте, пожалуйста, внимательно. И первый, и второй раз я писал про то, что у Вас проблема с mydestination. Во второй раз я просто привел цитату с официального сайта, что в случае, если postfix используется не только для доставки почты на локальную машину, нужно в строку mydestination добавить $mydomain.

Что именно здесь непонятно?

[djrust]

Уважаемый, вы читайте, пожалуйста, внимательно. И первый, и второй раз я писал про то, что у Вас проблема с mydestination. Во второй раз я просто привел цитату с официального сайта, что в случае, если postfix используется не только для доставки почты на локальную машину, нужно в строку mydestination добавить $mydomain.

Что именно здесь непонятно?

Тут все понятно!

Просто я читаю ваш мануал по настройке ,также книгу.....про это вообще речи нет...
Вы сами делаете настройки
 

sudo postconf -e 'mydestination = oban.aaa.ru, localhost, localhost.localdomain'

А ситуацию(сеть) я сделал идентичную вашей(описанную в мане,почтовый сервер за нат).....

У меня проблема наверно в DNS была(до конца я так и не понял,т.к после перенастройки DNS + удаления всего в таблице mail,+ создал все заново)...

Вот я и спрашиваю....почему....если в мане приведен пример  настройки  mydestination= mail.firma.ru ....у меня должен быть mydestination= firma.ru
Есть сеть и настройку я попытался воспроизвести идентичную...

Вы уж наберитесь пожалуйста терпения по отвечать на мою возможно глупость.....Я и так вам благодарен за ответы)Спасибо!
За совет по смене mydestination= firma.ru СПАСИБО!.....буду опять менять конфигурацию....посмотрю....

[Karl500]

Стоп. У Вас настройка с виртуальными доменами? Тогда в mydestination виртуальный домен вписывать не надо: домен указывается в virtual_mailbox_domains. Но - откуда это могло быть ясно? Вы же об этом не обмолвились...

UPD: Посыпаю голову пеплом: пропустил. Значит - смотрите, что написано в /etc/postfix/mysql-virtual_domains.cf и в соответствующей таблице.

[djrust]

P.S: ubuntu server 10.04 x64

UPD: Посыпаю голову пеплом: пропустил. Значит - смотрите, что написано в /etc/postfix/mysql-virtual_domains.cf и в соответствующей таблице.

Почта приходит.....в локалке ходит....НО НЕ УХОДИТ НА ДРУГИЕ ДОМЕНЫ

mail.err

(Нажмите, чтобы показать/скрыть)

Oct  3 22:49:55 mail postfix/smtp[28192]: fatal: valid hostname or network address required in server description: .
Oct  3 22:53:27 mail postfix/smtp[28208]: fatal: valid hostname or network address required in server description: .
Oct  3 22:53:27 mail postfix/smtp[28209]: fatal: valid hostname or network address required in server description: .
Oct  3 22:54:37 mail postfix/smtp[28217]: fatal: valid hostname or network address required in server description: .
Oct  3 22:58:27 mail postfix/smtp[28237]: fatal: valid hostname or network address required in server description: .
Oct  3 23:03:27 mail postfix/smtp[28271]: fatal: valid hostname or network address required in server description: .
Oct  3 23:03:27 mail postfix/smtp[28272]: fatal: valid hostname or network address required in server description: .
Oct  3 23:04:26 mail postfix/smtp[28415]: fatal: valid hostname or network address required in server description: .

mail.log

(Нажмите, чтобы показать/скрыть)

Oct  3 23:04:26 mail postfix/smtp[28415]: fatal: valid hostname or network address required in server description: .
Oct  3 23:04:27 mail postfix/qmgr[28409]: warning: private/smtp socket: malformed response
Oct  3 23:04:27 mail postfix/qmgr[28409]: warning: transport smtp failure -- see a previous warning/fatal/panic logfile record for the problem description
Oct  3 23:04:27 mail postfix/master[28406]: warning: process /usr/lib/postfix/smtp pid 28415 exit status 1
Oct  3 23:04:27 mail postfix/master[28406]: warning: /usr/lib/postfix/smtp: bad command startup -- throttling
Oct  3 23:04:27 mail postfix/error[28416]: 747A2D40851: to=<djrust@ya.ru>, relay=none, delay=1.1, delays=0.05/1/0/0.03, dsn=4.3.0, status=deferred (unknown mail transport error)

Нагуглить не смог ошибку

[Karl500]

main.cf покажите. Что-то не так с именем сервера, кмк. Если он - тот, который выше, то что за точки в конце строк (например, relayhost =.)?

[djrust]

ага,не успел

(Нажмите, чтобы показать/скрыть)

myhostname = mail.firma.ru
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = mail.firma.ru, localhost, localhost.localdomain
relayhost =.
mynetworks = 127.0.0.0/8 192.168.0.0/24
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
html_directory = /usr/share/doc/postfix/html
virtual_alias_domains =.
virtual_alias_maps = proxy:mysql:/etc/postfix/mysql-virtual_forwardings.cf, mysql:/etc/postfix/mysql-virtual_email2email.cf
virtual_mailbox_domains = proxy:mysql:/etc/postfix/mysql-virtual_domains.cf
virtual_mailbox_maps = proxy:mysql:/etc/postfix/mysql-virtual_mailboxes.cf
virtual_mailbox_base = /home/vmail
virtual_uid_maps = static:5000
virtual_gid_maps = static:5000
smtpd_sasl_auth_enable = yes
broken_sasl_auth_clients = yes
smtpd_sasl_authenticated_header = yes

Пользователь решил продолжить мысль 03 Октября 2012, 23:25:06:
блин я уже сам нашел....точка в relayhost

[Karl500]

В посте выше вашего уже написал (только сейчас заметил - практически с лупой смотрел ) - точки в конце строк (некоторых) уберите.

[djrust]

Да,спасибо.....Я как вставил в простынку сразу заметил.....блин стока времени убил....