https://www.opennet.ru/openforum/vsluhforumID1/90868.html Прблема в следующем....<br>Стоит Postfix2.7.1 Dovecot Amavis <br>на почтовом сервере настроено два виртуальных домена. eth0 eth0:1 etho:2<br>eth0 адрес a.b.c.154 inet<br>eth0:1 адрес a.b.c.155 mail.mydomen1.ru<br>eth0:2 адрес a.b.c.156 mail.mydomen2.ru<br><br>при отправки писем происходит следующая проблема...<br>письма идут через адреc a.b.c.154 и поэтому режектятся или попадают в грейлист&#235;<br><br>на Postfix настроены виртуальные домены. почта принимается, но отправляется не на все почтовые сервера.<br>К примеру mail.ru выдает следующую ошибку -<br>host mxs.mail.ru[94.100.176.20] said: 550 We cannot accept<br>email from IP ХХХ.ХХХ.ХХХ.154 without a DNS PTR record. Contact your<br>ISP/HSP to set up PTR record for your server.<br><br>И в общем он прав так как зоны прописаны на 155 и 156.<br><br> в master.cf внес следующую запись<br><br><br>smtp5 unix - - n - - smtp<br> -o smtp_bind_address=ххх.ххх.ххх.155<br><br>smtp6 unix - - n - - smtp<br> -o s https://www.opennet.ru/openforum/vsluhforumID1/90868.html#29 Mon, 30 May 2011 05:05:10 GMT я выше писал что проблема решилась и была она не в постфиксе....<br> а в том что на инет интерфейсе был настроен маскарадинг .... от то и переиначивал ИП адреса... после того как вместо маскарадинга я настроил SNAT то у меня все заработало.... <br><br> <br><br>&gt;[оверквотинг удален]<br>&gt; smtp2 unix - <br>&gt; - n <br>&gt; - <br>&gt; - smtp -o <br>&gt; smtp_bind_address=ххх.ххх.ххх.94 -o smtp_helo_name=mail.mydomen2.ru <br>&gt; Письма все приходят. Для mydomen1 все работает нормально - и если для <br>&gt; него менять значения в master.cf - то ip меняется. Но для <br>&gt; mydomen2 всегда отображается основной ip (ххх.ххх.ххх.155). Такое ощущение, что запись <br>&gt; /@mydomen2\.ru$/ smtp2: в sdd_transport_maps.regexp игнорится. Кто знает, в чем может <br>&gt; быть проблема? Что нужно сделать с этим доменом, чтобы все заработало? <br><br> https://www.opennet.ru/openforum/vsluhforumID1/90868.html#28 Mon, 30 May 2011 03:11:44 GMT Подскажите, пожалуйста! Та же проблема - нужно чтобы ip были разными.<br>Стоит Postfix + Dovecot + MYSQL. Оба виртуальных домена настроены.<br><br>main.cf:<br><br>sender_dependent_default_transport_maps = regexp:/etc/postfix/sdd_transport_maps.regexp<br><br><br>sdd_transport_maps.regexp:<br><br>/@mydomen1\.ru$/ smtp1:<br>/@mydomen2\.ru$/ smtp2:<br><br><br>master.cf:<br><br>smtp1 unix - - n - - smtp -o smtp_bind_address=ххх.ххх.ххх.155 -o smtp_helo_name=mail.mydomen1.ru <br><br>smtp2 unix - - n - - smtp -o smtp_bind_address=ххх.ххх.ххх.94 -o smtp_helo_name=mail.mydomen2.ru <br><br><br>Письма все приходят. Для mydomen1 все работает нормально - и если для него менять значения в master.cf - то ip меняется. Но для mydomen2 всегда отображается основной ip (ххх.ххх.ххх.155). Такое ощущение, что запись /@mydomen2\.ru$/ smtp2: в sdd_transport_maps.regexp игнорится. Кто знает, в чем может быть проблема? Что нужно сделать с этим доменом, чтобы все заработало? <br> https://www.opennet.ru/openforum/vsluhforumID1/90868.html#27 Fri, 04 Feb 2011 21:02:21 GMT Спасибо, <br>маскарадинг убрал почта пошла как надо...<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/90868.html#26 Fri, 04 Feb 2011 12:22:05 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; что все проблемы в маршрутизации трафика. а не в Постфиксе..<br>&gt;&gt;&gt; да.<br>&gt;&gt; здесь есть полезное для меня?<br>&gt;&gt; http://www.kutukupret.com/2009/11/30/postfix-smtp-outgoing-ip-rotator-using-iptables/ <br>&gt; нет.<br>&gt; Повторю еще раз: имеющаяся настройка, правило, содержащее таргет MASQUERADE, в корне неграмотны. <br>&gt; Убираем правило маскарадинга, почта заработает. Но отвалится некоторая часть маршрутизации <br>&gt; сетей, трафик которых проходит транзитом через этот сервер.<br>&gt; //А может и не отвалится ;-) <br>&gt; Как её настроить - зависит от топологии/политики/ и т п.<br><br>Отвалится - проверено... :-)<br> хорошо. что завтра выходные.<br>да ещ&#235;, вопросы по маршрутизации принимаются или это другая тема?<br> https://www.opennet.ru/openforum/vsluhforumID1/90868.html#25 Fri, 04 Feb 2011 12:11:36 GMT &gt;&gt;&gt; ну маскарадинг остался от прежнего DHCP адреса. то есть вы меня приводите <br>&gt;&gt;&gt; к той-же мысли <br>&gt;&gt;&gt; что все проблемы в маршрутизации трафика. а не в Постфиксе..<br>&gt;&gt; да.<br>&gt; здесь есть полезное для меня?<br>&gt; http://www.kutukupret.com/2009/11/30/postfix-smtp-outgoing-ip-rotator-using-iptables/ <br><br>нет. <br><br>Повторю еще раз: имеющаяся настройка, правило, содержащее таргет MASQUERADE, в корне неграмотны. <br><br>Убираем правило маскарадинга, почта заработает. Но отвалится некоторая часть маршрутизации сетей, трафик которых проходит транзитом через этот сервер. <br>//А может и не отвалится ;-)<br><br>Как её настроить - зависит от топологии/политики/ и т п.<br><br> https://www.opennet.ru/openforum/vsluhforumID1/90868.html#24 Fri, 04 Feb 2011 11:42:12 GMT &gt;&gt; ну маскарадинг остался от прежнего DHCP адреса. то есть вы меня приводите <br>&gt;&gt; к той-же мысли <br>&gt;&gt; что все проблемы в маршрутизации трафика. а не в Постфиксе..<br>&gt; да.<br><br>здесь есть полезное для меня?<br><br>http://www.kutukupret.com/2009/11/30/postfix-smtp-outgoing-ip-rotator-using-iptables/<br><br><br>а через bind9 - можно провести настройку? <br> https://www.opennet.ru/openforum/vsluhforumID1/90868.html#23 Fri, 04 Feb 2011 11:34:56 GMT <br>&gt; ну маскарадинг остался от прежнего DHCP адреса. то есть вы меня приводите <br>&gt; к той-же мысли <br>&gt; что все проблемы в маршрутизации трафика. а не в Постфиксе..<br><br>да. <br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/90868.html#22 Fri, 04 Feb 2011 11:29:22 GMT &gt;[оверквотинг удален]<br>&gt;&gt; :-) ????? ссылаюсь на малограмотность..<br>&gt;&gt; т.е. eth0:1 тоже надо маскарадить?<br>&gt; есть некоторое предположение, что "маскарадить" не надо ничего.<br>&gt; Я вообще считаю, что target MASQUERADE на оборудовании с фиксированными адресами - <br>&gt; полное зло, и те кто его применяют - не понимают его <br>&gt; принципа работы и применений.<br>&gt; Поскольку "Chain FORWARD (policy ACCEPT 42M packets, 26G bytes)", т.е. имеет место <br>&gt; _транзит_ трафика сквозь эту машину, то настройка iptables (а именно она <br>&gt; требуется в данный момент) - зависит от топологии и политики <br>&gt; Вашей сети.<br><br>ну маскарадинг остался от прежнего DHCP адреса. то есть вы меня приводите к той-же мысли<br>что все проблемы в маршрутизации трафика. а не в Постфиксе..<br> https://www.opennet.ru/openforum/vsluhforumID1/90868.html#21 Fri, 04 Feb 2011 11:07:05 GMT &gt;&gt;&gt;Chain POSTROUTING (policy ACCEPT 63077 packets, 4829K bytes) <br>&gt;&gt;&gt;pkts bytes target prot opt in out source destination <br>&gt;&gt;&gt;2375K 164M MASQUERADE all -- * eth0 0.0.0.0/0 0.0.0.0/0 <br>&gt;&gt; Ну п-ц. На-я ? :-) <br>&gt; :-) ????? ссылаюсь на малограмотность..<br>&gt; т.е. eth0:1 тоже надо маскарадить?<br><br>есть некоторое предположение, что "маскарадить" не надо ничего.<br>Я вообще считаю, что target MASQUERADE на оборудовании с фиксированными адресами - полное зло, и те кто его применяют - не понимают его принципа работы и применений.<br><br>Поскольку "Chain FORWARD (policy ACCEPT 42M packets, 26G bytes)", т.е. имеет место _транзит_ трафика сквозь эту машину, то настройка iptables (а именно она требуется в данный момент) - зависит от топологии и политики Вашей сети.<br>