Discussion:
Postfix ignoriert mynetworks Parameter
(zu alt für eine Antwort)
Marcus Koenig
2004-02-27 11:40:48 UTC
Permalink
Hallo zusammen,

ich verzweifele.
Folgende Situation:
Mailserver mit Postfix ans Internet angebunden und zuständig für die
Domain extern.mydomain.de.(Local Delivery)
Die Domain mydomain.de soll an einen Exchangeserver im LAN
weitergeleitet werden. Klappt alles.
Nur der Exchangeserver darf direkt über Postfix nach aussen senden.
IP 192.168.1.1
Diese IP habe ich auch in der main.cf unter mynetworks angegeben.
Ich habe gelesen, das der Paramater mynetworks_style dann ignoriert
wird.
Trotzdem werden alle Mails vom Exchangeserver mit Relaying Denied
zurückgewiesen.

Auszug aus main.cf:

smtpd_sender_restrictions = hash:/etc/postfix/access
smtpd_helo_required = no
smtpd_helo_restrictions =
strict_rfc821_envelopes = no
smtpd_recipient_restrictions =
permit_mynetworks
check_client_access hash:/etc/postfix/client_access
check_sender_access hash:/etc/postfix/sender_access
reject_unauth_destination

Wo kann ich noch suchen oder testen?????
Tausend Dank im Voraus.

Marcus
Ralf Hildebrandt
2004-02-27 11:37:45 UTC
Permalink
Post by Marcus Koenig
Mailserver mit Postfix ans Internet angebunden und zuständig für die
Domain extern.mydomain.de.(Local Delivery)
Die Domain mydomain.de soll an einen Exchangeserver im LAN
weitergeleitet werden. Klappt alles.
Nur der Exchangeserver darf direkt über Postfix nach aussen senden.
IP 192.168.1.1
Diese IP habe ich auch in der main.cf unter mynetworks angegeben.
Ich habe gelesen, das der Paramater mynetworks_style dann ignoriert
wird.
Trotzdem werden alle Mails vom Exchangeserver mit Relaying Denied
zurückgewiesen.
postconf -n zeigen
Logs zeigen von so einem Vorfall
--
Ralf Hildebrandt (Im Auftrag des Referat V a) ***@charite.de
Charite - Universitätsmedizin Berlin Tel. +49 (0)30-450 570-155
Gemeinsame Einrichtung von FU- und HU-Berlin Fax. +49 (0)30-450 570-916
IT-Zentrum Standort Campus Mitte AIM. ralfpostfix
Marcus Koenig
2004-02-27 13:23:37 UTC
Permalink
On 27 Feb 2004 11:37:45 GMT, Ralf Hildebrandt
Post by Ralf Hildebrandt
Post by Marcus Koenig
Mailserver mit Postfix ans Internet angebunden und zuständig für die
Domain extern.mydomain.de.(Local Delivery)
Die Domain mydomain.de soll an einen Exchangeserver im LAN
weitergeleitet werden. Klappt alles.
Nur der Exchangeserver darf direkt über Postfix nach aussen senden.
IP 192.168.1.1
Diese IP habe ich auch in der main.cf unter mynetworks angegeben.
Ich habe gelesen, das der Paramater mynetworks_style dann ignoriert
wird.
Trotzdem werden alle Mails vom Exchangeserver mit Relaying Denied
zurückgewiesen.
postconf -n zeigen
Logs zeigen von so einem Vorfall
alias_maps = hash:/etc/aliases
canonical_maps = hash:/etc/postfix/canonical
command_directory = /usr/sbin
config_directory = /etc/postfix
content_filter = imss:localhost:10025
daemon_directory = /usr/lib/postfix
debug_peer_level = 2
default_process_limit = 200
defer_transports =
disable_dns_lookups = no
inet_interfaces = all
mail_spool_directory = /var/mail
mailbox_command =
mailbox_size_limit = 51200000
mailbox_transport =
mailq_path = /usr/bin/mailq
manpage_directory = /usr/share/man
masquerade_classes = envelope_sender, header_sender, header_recipient
masquerade_domains =
masquerade_exceptions = root
message_size_limit = 10485760
mydestination = extern.mydomain.de
mydomain = extern.mydomain.de
alias_maps = hash:/etc/aliases
canonical_maps = hash:/etc/postfix/canonical
command_directory = /usr/sbin
config_directory = /etc/postfix
content_filter = imss:localhost:10025
daemon_directory = /usr/lib/postfix
debug_peer_level = 2
default_process_limit = 200
defer_transports =
disable_dns_lookups = no
inet_interfaces = all
mail_spool_directory = /var/mail
mailbox_command =
mailbox_size_limit = 51200000
mailbox_transport =
mailq_path = /usr/bin/mailq
manpage_directory = /usr/share/man
masquerade_classes = envelope_sender, header_sender, header_recipient
masquerade_domains =
masquerade_exceptions = root
message_size_limit = 10485760
mydestination = extern.mydomain.de
mydomain = extern.mydomain.de
myhostname = smtp.mydomain.de
mynetworks = 192.168.1.1
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases
program_directory = /usr/lib/postfix
readme_directory = /usr/share/doc/packages/postfix/README_FILES
relay_domains = mydomain.de
relocated_maps = hash:/etc/postfix/relocated
sample_directory = /usr/share/doc/packages/postfix/samples
sender_canonical_maps = hash:/etc/postfix/sender_canonical
sendmail_path = /usr/sbin/sendmail
setgid_group = maildrop
smtp_sasl_auth_enable = no
smtpd_helo_required = no
smtpd_helo_restrictions =
smtpd_recipient_limit = 100
smtpd_recipient_restrictions = permit_mynetworks
check_client_access hash:/etc/postfix/client_access
check_sender_access hash:/etc/postfix/sender_access
reject_unauth_destination
smtpd_sasl_auth_enable = no
smtpd_sender_restrictions = hash:/etc/postfix/access
smtpd_use_tls = no
strict_rfc821_envelopes = no
transport_maps = hash:/etc/postfix/transport
$default_database_type:$config_directory/transportList
unknown_local_recipient_reject_code = 450
Ralf Hildebrandt
2004-02-27 13:22:12 UTC
Permalink
Post by Marcus Koenig
content_filter = imss:localhost:10025
content_filter = imss:[127.0.0.1]:10025
Post by Marcus Koenig
mydestination = extern.mydomain.de
mydomain = extern.mydomain.de
mynetworks ist NIRGENDWO gesetzt worden!!

Desweiteren wiederholen sich alle Parameter hier --> das ist kein
"postconf -n" Output, sondern Bullshit.
Post by Marcus Koenig
mynetworks = 192.168.1.1
Sollte da nicht mindestens:
mynetworks = 192.168.1.1, 127.0.0.0/8
stehen?

Und log hast Du auch nicht gepostet...
--
Ralf Hildebrandt (Im Auftrag des Referat V a) ***@charite.de
Charite - Universitätsmedizin Berlin Tel. +49 (0)30-450 570-155
Gemeinsame Einrichtung von FU- und HU-Berlin Fax. +49 (0)30-450 570-916
IT-Zentrum Standort Campus Mitte AIM. ralfpostfix
Marcus Koenig
2004-02-27 13:53:19 UTC
Permalink
On 27 Feb 2004 13:22:12 GMT, Ralf Hildebrandt
Post by Ralf Hildebrandt
Post by Marcus Koenig
content_filter = imss:localhost:10025
content_filter = imss:[127.0.0.1]:10025
Post by Marcus Koenig
mydestination = extern.mydomain.de
mydomain = extern.mydomain.de
mynetworks ist NIRGENDWO gesetzt worden!!
Ganz unten steht es doch....
Post by Ralf Hildebrandt
Desweiteren wiederholen sich alle Parameter hier --> das ist kein
"postconf -n" Output, sondern Bullshit.
Sorry, aber das ist der Output von postconf -n >postconf.txt
Post by Ralf Hildebrandt
Post by Marcus Koenig
mynetworks = 192.168.1.1
mynetworks = 192.168.1.1, 127.0.0.0/8
stehen?
Entschuldige bitte, ich habe bis jetzt nur mit Sendmail gearbeitet und
musste diesen Postfix aufsetzen, weil das Trendmicro Produkt diesen
MTA braucht.
Kann es sein,dass das Problem wirklich durch die fehlende localhost
Adresse hervorgerufen wird.
Denn der Virenscanner bekommt die Mail ja von Postfix und gibt
sie dann wieder zurück.
Post by Ralf Hildebrandt
Und log hast Du auch nicht gepostet...
Ich habe im Moment keinen Zugriff auf den Server.
Ich schaue es mir aber Anfang der Woche nochmal an.
Vielen Dank für deine Hilfe.
Ist wirklich keine Absicht von mir, hier Blödsinn zu posten.

Gruss,

Marcus
Ralf Hildebrandt
2004-02-27 13:53:34 UTC
Permalink
Post by Marcus Koenig
Post by Ralf Hildebrandt
mynetworks ist NIRGENDWO gesetzt worden!!
Ganz unten steht es doch....
jaja, aber bei "ostconf -n" tauchen alle Parameter HOECHSTENS einmal
auf.
Post by Marcus Koenig
Post by Ralf Hildebrandt
mynetworks = 192.168.1.1, 127.0.0.0/8
stehen?
Entschuldige bitte, ich habe bis jetzt nur mit Sendmail gearbeitet und
musste diesen Postfix aufsetzen, weil das Trendmicro Produkt diesen
MTA braucht.
Kann es sein,dass das Problem wirklich durch die fehlende localhost
Adresse hervorgerufen wird.
Ja klar, aber du zeigst ja keine Logs...
Post by Marcus Koenig
Denn der Virenscanner bekommt die Mail ja von Postfix und gibt
sie dann wieder zurück.
Genau! Und dabei kommt die mail von 127.0.0.1
--
Ralf Hildebrandt (Im Auftrag des Referat V a) ***@charite.de
Charite - Universitätsmedizin Berlin Tel. +49 (0)30-450 570-155
Gemeinsame Einrichtung von FU- und HU-Berlin Fax. +49 (0)30-450 570-916
IT-Zentrum Standort Campus Mitte AIM. ralfpostfix
Loading...