https://slinkov.ru/openforum/vsluhforumID1/83968.html По внутренней сети письма летают нормально, но отосланные в нет не доходят до адресата.<br>В логах есть только это.<br><br><br>Feb 5 13:29:33 mail postfix/smtpd[81093]: A086FEA8B: client=localhost[127.0.0.1]<br>Feb 5 13:29:33 mail postfix/cleanup[81085]: A086FEA8B: message-id=&lt;21b4bde05156c25817e9e47a2cee8c9e@***.kiev.ua&gt;<br>Feb 5 13:29:33 mail postfix/qmgr[81038]: A086FEA8B: from=&lt;chudo@***.kiev.ua&gt;, size=1449, nrcpt=1 (queue active)<br>Feb 5 13:29:33 mail postfix/smtp[81092]: 79F1DEA87: to=&lt;chudo@***.org.ua&gt;, relay=127.0.0.1[127.0.0.1], delay=0, status=sent (250 Ok: queued as A086FEA8B)<br>Feb 5 13:39:42 mail postfix/smtp[81094]: A086FEA8B: to=&lt;chudo@***.org.ua&gt;, relay=none, delay=609, status=deferred (connect to ASPMX2.GOOGLEMAIL.COM[209.85.135.27]: Operation timed out)<br>Feb 5 14:02:41 mail postfix/qmgr[81038]: A086FEA8B: from=&lt;chudo@***.kiev.ua&gt;, size=1449, nrcpt=1 (queue active)<br>Feb 5 14:02:41 mail postfix/qmgr[81038]: A086FEA8B: to=&lt;chudo@***.org.ua&gt;, relay=none, delay=1988, status=deferred (delivery temporaril https://slinkov.ru/openforum/vsluhforumID1/83968.html#17 Sun, 08 Feb 2009 06:16:17 GMT Всем спасибо за участие и советы.<br>Как выяснилось, виновником случившегося стал провайдер, они на нашем линке меняли роутер и гдето провтыкали настройки, такчто все решилось малой кровью.<br><br>А резолв наверно нужно будет подправить, т.к. при нем высвечиваеться имя которое закрепил провайдер за IP, а не зарегистрированное нами.<br> https://slinkov.ru/openforum/vsluhforumID1/83968.html#16 Fri, 06 Feb 2009 19:32:22 GMT &gt;Не всегда. Если ip не резолвится в имя, у меня иногда висело <br>&gt;соединение больше минуты. Решал проблему установкой 300 секундного таймера. <br><br>В данной ситуации нужно решать проблемы в головах администраторов по обе стороны коннекта<br> https://slinkov.ru/openforum/vsluhforumID1/83968.html#15 Fri, 06 Feb 2009 18:50:59 GMT <br>&gt;Вы с ума сошли резолвить 10 минут? достаточно 10 секунд <br><br>Не всегда. Если ip не резолвится в имя, у меня иногда висело соединение больше минуты. Решал проблему установкой 300 секундного таймера. <br> https://slinkov.ru/openforum/vsluhforumID1/83968.html#14 Fri, 06 Feb 2009 14:54:09 GMT &gt;Короче, если имя сервера не резолвится по ip сервера, увеличить таймаут до <br>&gt;10 минут (чтобы наверняка) <br><br>Вы с ума сошли резолвить 10 минут? достаточно 10 секунд<br> https://slinkov.ru/openforum/vsluhforumID1/83968.html#13 Fri, 06 Feb 2009 14:42:01 GMT &gt;Он бы про это сообщил в логах <br><br>Удалённый сервер ничего не сообщит, если в данный момент занят поиском имени того, кто подключился по адресу того, кто подключился.<br><br>А сервер, отправляющий почту так и говорит timeout.<br><br>Короче, если имя сервера не резолвится по ip сервера, увеличить таймаут до 10 минут (чтобы наверняка)<br><br> https://slinkov.ru/openforum/vsluhforumID1/83968.html#12 Fri, 06 Feb 2009 09:20:23 GMT разреши полностью весь icmp трафик<br> https://slinkov.ru/openforum/vsluhforumID1/83968.html#11 Fri, 06 Feb 2009 09:10:57 GMT &gt;<br>&gt;телнетом пробовали подключиться к какому-нибудь удалённому серверу на 25й порт со своего <br>&gt;сервера ? <br>&gt;<br>&gt;Есть ещё вариант, что удалённый сервер пытается определить ваше имя по ip <br>&gt;и пока они его не находит, ваш сервер отваливается по таймауту. <br>&gt;<br><br>Он бы про это сообщил в логах<br> https://slinkov.ru/openforum/vsluhforumID1/83968.html#10 Thu, 05 Feb 2009 17:07:51 GMT <br>телнетом пробовали подключиться к какому-нибудь удалённому серверу на 25й порт со своего сервера ?<br><br>Есть ещё вариант, что удалённый сервер пытается определить ваше имя по ip и пока они его не находит, ваш сервер отваливается по таймауту.<br><br> https://slinkov.ru/openforum/vsluhforumID1/83968.html#9 Thu, 05 Feb 2009 15:09:36 GMT &gt;[оверквотинг удален]<br>&gt;&gt; 0 deny log logamount <br>&gt;&gt;20 ip from any to any <br>&gt;&gt;65535 0 <br>&gt;&gt; 0 deny ip from <br>&gt;&gt;any to any <br>&gt;&gt;<br>&gt;&gt;Честно я их еще не разгребал, так что буду благодарен за советы <br>&gt;&gt;по их оптимизации ))) <br>&gt;<br>&gt;куда более читабельней смотрится не show a list :) <br><br>00001 deny ip from 83.143.176.67 to me<br>00100 allow ip from any to any via lo0<br>00200 deny not icmp from table(1) to me<br>00300 deny ip from 192.168.0.0/24 to any in via xl0<br>00400 deny ip from ***.***.97.64/26 to any in via xl1<br>00500 deny tcp from any 135,137,138,139,445 to any in via xl0<br>00600 deny icmp from any to any frag<br>00700 deny log logamount 20 icmp from any to 255.255.255.255 in via xl0<br>00800 deny log logamount 20 icmp from any to 255.255.255.255 out via xl0<br>00900 deny ip from 224.0.0.0/4 to any in via xl0<br>01000 deny ip from 240.0.0.0/4 to any in via xl0<br>01100 deny ip from 192.168.0.0/16 to any in via xl0<br>01200 deny ip from 172.16.0.0/12 to any in via xl0<br>01300 deny ip from 10.0.0.0/8 to any in