postfix и fetchmail

[mk2]

Добрый день
Есть проблема следующего характера
Хочу поднять почтовый сервер. Ubuntu 14.04.4 + Iredmail. Сервер непосредственно в интернет не выходит, работает через почтовик провайдера. У провайдера хостинг, на хостинге общий адрес вида admin@domain.com, на который сваливается вся почта. Забираю почту fetchmauil-ом.
Однако, если почта содержит ошибки типа <no-return path> fetchmauil ее забирает но postfix передать не может. Policy rejected. Что делать?
У провайдера почта забивает ящик, он не безгарничный. Как заставить postfix принимать такую почту?

[ALiEN]

полностью запись ошибки в логе покажите

[mk2]

лог fetchmail:

fetchmail: reading message admin11@***.ru@mail.***.ru:16 of 22 (11914 octets) (log message incomplete)
fetchmail: SMTP error: 554 5.7.1 <postmaster@mail.***.ru>: Recipient address rejected: Policy rejection
fetchmail: can't even send to ***!
fetchmail:  not flushed

лог postfix:

Mar  2 16:39:11 mailserver postfix/smtpd[3398]: NOQUEUE: reject: RCPT from localhost[127.0.0.1]: 554 5.7.1 <postmaster@mail.***.ru>: Recipient address rejected: Policy rejection; from=<> to=<postmaster@mail.***.ru> proto=ESMTP helo=<mailserver.***.ru>
Mar  2 16:39:12 mailserver postfix/smtpd[3398]: NOQUEUE: reject: RCPT from localhost[127.0.0.1]: 504 5.5.2 <***@localhost>: Recipient address rejected: need fully-qualified address; from=<> to=<***@localhost> proto=ESMTP helo=<mailserver.***.ru>
Mar  2 16:39:14 mailserver postfix/smtpd[3398]: too many errors after RCPT from localhost[127.0.0.1]

[AnrDaemon]

Снимите ограничения с local delivery.

[mk2]

а не могли бы вы немного развить свою мысль?
в доступной мне литературе написано как отключить локальную доставку, но нет ни слова о том как снять с нее ограничения

может надо сделать так:
/etc/postfix/main.cf:

local_recipient_maps = alias_maps

alias_maps:
* postmaster@mail.***.ru

[AnrDaemon]

Не проще перенести почту куда-нибудь на яндекс?…

[Muphasa]

Добрый день
Есть проблема следующего характера
Хочу поднять почтовый сервер.

Я выделил ключевые слова в сообщении:)
В свое время, когда у меня встала аналогичная проблема, я взял да и поставил Zimbra. Никаких проблем.
Так-же был ящик у прова... и фиг с ним, добавил MX запись на свой почтовый домен с приоритетом ниже чем у него и тренировался в установке и настройке. Если установил и настроил плохо - почта шла к нему (прову), как настроил хорошо - пошла ко мне. Пару дней так поработал, ошибок нет - и отказался от провайдского ящика.
В установке - никаких проблем. Были тонкости с настройкой т.к. почтовый сервер за натом, но гугление помогло.
Попробуй, ничем не рискуешь.

[AnrDaemon]

Попробуй, ничем не рискуешь.

Да-да. Ничем, кроме потерянной почты…

[mk2]

Не проще перенести почту куда-нибудь на яндекс?…

конечно можно но... почта глубоко интегрирована в тех процесс, часть ящиков - роботы с обработкой аттачментов. Если подобные письма будут оставаться и там, значит все равно придется решать эту же проблему
Пользователь решил продолжить мысль 03 Марта 2016, 12:27:22:

Добрый день
Есть проблема следующего характера
Хочу поднять почтовый сервер.

Я выделил ключевые слова в сообщении:)
В свое время, когда у меня встала аналогичная проблема, я взял да и поставил Zimbra. Никаких проблем.
Так-же был ящик у прова... и фиг с ним, добавил MX запись на свой почтовый домен с приоритетом ниже чем у него и тренировался в установке и настройке. Если установил и настроил плохо - почта шла к нему (прову), как настроил хорошо - пошла ко мне. Пару дней так поработал, ошибок нет - и отказался от провайдского ящика.
В установке - никаких проблем. Были тонкости с настройкой т.к. почтовый сервер за натом, но гугление помогло.
Попробуй, ничем не рискуешь.

Я так же об этом думал, но не хочу собственный почтовый сервер в инете. Это сразу и дмз надо поднимать и еще куча подводных камней. Да и с iredmailom бы не было проблем если б за прием отвечал он. Постфих бы просто не принял такую почту, а пров - принял и теперь она моя и с ней надо что-то делать

[AnrDaemon]

Это сразу и дмз надо поднимать

O.o зачем?

[mk2]

Это сразу и дмз надо поднимать

O.o зачем?

Ну можно без ДМЗ.

Но суть вопроса все равно была не в этом. Что мне делать с локальным ограничением?

[Karl500]

Непонятно, честно говоря: если Вы забираете _всю_ почту fetchmail-ом, то чем забивается ящик у провайдера?

[mk2]

Непонятно, честно говоря: если Вы забираете _всю_ почту fetchmail-ом, то чем забивается ящик у провайдера?

Фетчмейл забирает почту и пытается передать ее постфиксу. Если письмо содержит все заголовки в соответствии с правилами постфикса, постфикс принимает почту. С нормальными письмами все ок. Но бывают письма с ошибками/спам. Например заголовок "Return path" не заполнен. В соответствии с правилами постфикса это нарушение безопасности, письмо не принимается. Фетчмаил оставляет его на сервере. Вот такие письма и забивают ящик. Если б это был один лишь спам, то может и фиг с ним, но иногда туда же попадают и важные письма, например с ошибками доставки.

Теоретически я бы мог снять это ограничение, но это может привести к тому что любой червь на любой виндовой машине внутри домена сможет через постфикс рассылать кучу писем, чего очень хотелось бы избежать

[Karl500]

Ну тогда Вам нужно просто принимать fetchmail'ом все письма, несмотря на ответ postfix'а?

[mk2]

Ну тогда Вам нужно просто принимать fetchmail'ом все письма, несмотря на ответ postfix'а?

Это чертовски логичное утверждение. Тем не менее я все равно не знаю что делать. Постфикс не удастся исключить из работы