URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 69817
[ Назад ]

Исходное сообщение
"Sendmail. collect: premature EOM: unexpected close"

Отправлено elf_ua , 25-Окт-06 18:55 
Есть проблемка. Почему-то с некоторых адресов не приходят письма? В логи валится:

collect: premature EOM: unexpected close
collect: unexpected close on connection from server1.com, sender=<somebody2@server1.com>

Причем, как я посмотрю, письма от somebody1@server1.com приходят. Письма больших объемов я пересылаю без проблем.


Содержание

Сообщения в этом обсуждении
"Sendmail. collect: premature EOM: unexpected close"
Отправлено lavr , 25-Окт-06 19:41 
>Есть проблемка. Почему-то с некоторых адресов не приходят письма? В логи валится:
>
>
>collect: premature EOM: unexpected close
>collect: unexpected close on connection from server1.com, sender=<somebody2@server1.com>
>
>Причем, как я посмотрю, письма от somebody1@server1.com приходят. Письма больших объемов я
>пересылаю без проблем.

это либо scan/ddos, либо ошибки TCP/IP (от кого-то с дохлятным каналом)
смотри далее с какого/их IP идут соединения и попробуй отрезолвить - быстро поймешь
ЧТО это: scan/ddos или network-errors

Чичас очередной раз весь sendmail-ный мир ентим лихорадит, опять какие-то пиЁнеры
ити их вылезли


"Sendmail. collect: premature EOM: unexpected close"
Отправлено elf_ua , 26-Окт-06 11:22 
>>Есть проблемка. Почему-то с некоторых адресов не приходят письма? В логи валится:
>>
>>
>>collect: premature EOM: unexpected close
>>collect: unexpected close on connection from server1.com, sender=<somebody2@server1.com>
>>
>>Причем, как я посмотрю, письма от somebody1@server1.com приходят. Письма больших объемов я
>>пересылаю без проблем.
>
>это либо scan/ddos, либо ошибки TCP/IP (от кого-то с дохлятным каналом)
>смотри далее с какого/их IP идут соединения и попробуй отрезолвить - быстро
>поймешь
>ЧТО это: scan/ddos или network-errors
>
>Чичас очередной раз весь sendmail-ный мир ентим лихорадит, опять какие-то пиЁнеры
>ити их вылезли

Это часть нашей конторы, расположенна в другом месте. Благодаря вирусне они попали в блек-лист на СпамКоп (Чес слово, хотьбы Clamav к почтовику прикрутили). А так, как письма к нам все таки должны попадать, то пришлось добавить в Сендмыл FEATURE(`relay_mail_from')dnl и в акссесс добавить ихний хост. Вроде бы стало все ок, но с 2-х ихних адресов письма так и не доходили. Ошибка была такая, как я описал выше. И с delay_checks игрался, но не помогло.
  К стати, какие оптимальные delay_checks стоит выставить?



"Sendmail. collect: premature EOM: unexpected close"
Отправлено lavr , 26-Окт-06 11:37 
>>>Есть проблемка. Почему-то с некоторых адресов не приходят письма? В логи валится:
>>>
>>>
>>>collect: premature EOM: unexpected close
>>>collect: unexpected close on connection from server1.com, sender=<somebody2@server1.com>
>>>
>>>Причем, как я посмотрю, письма от somebody1@server1.com приходят. Письма больших объемов я
>>>пересылаю без проблем.
>>
>>это либо scan/ddos, либо ошибки TCP/IP (от кого-то с дохлятным каналом)
>>смотри далее с какого/их IP идут соединения и попробуй отрезолвить - быстро
>>поймешь
>>ЧТО это: scan/ddos или network-errors
>>
>>Чичас очередной раз весь sendmail-ный мир ентим лихорадит, опять какие-то пиЁнеры
>>ити их вылезли
>
>Это часть нашей конторы, расположенна в другом месте. Благодаря вирусне они попали
>в блек-лист на СпамКоп (Чес слово, хотьбы Clamav к почтовику прикрутили).
>А так, как письма к нам все таки должны попадать, то
>пришлось добавить в Сендмыл FEATURE(`relay_mail_from')dnl и в акссесс добавить ихний хост.
>Вроде бы стало все ок, но с 2-х ихних адресов письма
>так и не доходили. Ошибка была такая, как я описал выше.
>И с delay_checks игрался, но не помогло.
>  К стати, какие оптимальные delay_checks стоит выставить?

delay_checks тут не поможет, сетевые ошибки - хреновая связь, разве что попробовать
MTU уменьшить или заставить с тех IP отправлять почту через ближайший разрешенный
smtp-relay


"Sendmail. collect: premature EOM: unexpected close"
Отправлено elf_ua , 26-Окт-06 11:40 

>
>delay_checks тут не поможет, сетевые ошибки - хреновая связь, разве что попробовать
>
>MTU уменьшить или заставить с тех IP отправлять почту через ближайший разрешенный
>
>smtp-relay

Попробую помониторить, если чего, то буду с ихним админом решать, что делать. Спасибо за ответ.


"Sendmail. collect: premature EOM: unexpected close"
Отправлено lavr , 26-Окт-06 12:15 
>
>>
>>delay_checks тут не поможет, сетевые ошибки - хреновая связь, разве что попробовать
>>
>>MTU уменьшить или заставить с тех IP отправлять почту через ближайший разрешенный
>>
>>smtp-relay
>
>Попробую помониторить, если чего, то буду с ихним админом решать, что делать.
>Спасибо за ответ.

ну еще можно попробовать с таймаутами на соединение и данные поиграть в sendmail


"Sendmail. collect: premature EOM: unexpected close"
Отправлено elf_ua , 26-Окт-06 12:18 
>
>ну еще можно попробовать с таймаутами на соединение и данные поиграть в
>sendmail

Пробовал. Не помогло. Сам себе пересылал с разных инетовских ящиков 5 метровые архивы - так все чудесно доходило.


"Sendmail. collect: premature EOM: unexpected close"
Отправлено lavr , 26-Окт-06 12:31 
>>
>>ну еще можно попробовать с таймаутами на соединение и данные поиграть в
>>sendmail
>
>Пробовал. Не помогло. Сам себе пересылал с разных инетовских ящиков 5 метровые
>архивы - так все чудесно доходило.

дык тебе НЕ НАДО с разных, а надо с проблемных - значит попробуй поговорить с
постмастером ПРОБЛЕМНОГО конца - пусть ПРОСТО попробует telnet/netcat(nc) на smtp
порт, если все ok, значит проблема в удаленном MTA, если нет - tcpdump и думаЙть


"Sendmail. collect: premature EOM: unexpected close"
Отправлено elf_ua , 26-Окт-06 12:34 
>
>дык тебе НЕ НАДО с разных, а надо с проблемных - значит
>попробуй поговорить с
>постмастером ПРОБЛЕМНОГО конца - пусть ПРОСТО попробует telnet/netcat(nc) на smtp
>порт, если все ok, значит проблема в удаленном MTA, если нет -
>tcpdump и думаЙть


Понял. Так и сделаю. Еще раз спасибо.


"Sendmail. collect: premature EOM: unexpected close"
Отправлено arruah , 28-Мрт-07 08:17 
Было такое, отрубили аваст (антивирус) и все заработало