https://www.opennet.ru/openforum/vsluhforumID1/91008.html Здравствуйте.<br>Есть работающий почтовый сервер на постфиксе.<br>Тут от нашего партнера не смогли получить письмо, стали выяснять в чем проблема. В логах только то, что отлуп идет по ошибке 451 4.3.5 Server configuration problem. Сервер то рабочий и как бы раньше таких проблем не было из-за нас, стали копать глубже, раз в логах нет толком нужного ответа сделали tcpdump и вот что увидели:<br>http://img202.imageshack.us/i/test1ax.jpg/<br>см. строчки 8 и 10.<br>в строке 8 видим, что удаленный сервер сразу в одной строчке указывает и mail from и rcpt to и data<br>Вот из-за этого в 10-й строчке наш сервер и дает отлуп.<br>Если идет все как обычно, т.е. сначала mail from, на что сервер отвечает ок, потом rcpt to, на что сервер отвечает ок, а потом data, то все проходить отлично.<br>В связи с этим возникает вопрос. Должен ли сервер принимать почту, когда с ним диалог происходит в таком режиме, как на скриншоте? И если должен, то что нужно для этого подправить в конфиге постфикса (конфиг могу выложить)?<br> https://www.opennet.ru/openforum/vsluhforumID1/91008.html#14 Thu, 24 Feb 2011 18:10:48 GMT &gt;&gt; Но! При этом не понятно, некоторые домены не .ru несмотря на незапущенный <br>&gt;&gt; грейлистинг все равно проходили(!), я поэтому и был уверен, что вроде <br>&gt;&gt; как все оно и работает. Как оно тогда работало - не <br>&gt;&gt; понятно...<br>&gt; очевидно они попадали в исключения...<br><br>Да нет в принципе исключений, дефолтовые какие-то вроде бы были, но среди них точно нет тех, письма от которых проходили... чудеса..<br> https://www.opennet.ru/openforum/vsluhforumID1/91008.html#13 Thu, 24 Feb 2011 14:43:19 GMT &gt; Но! При этом не понятно, некоторые домены не .ru несмотря на незапущенный <br>&gt; грейлистинг все равно проходили(!), я поэтому и был уверен, что вроде <br>&gt; как все оно и работает. Как оно тогда работало - не <br>&gt; понятно...<br><br>очевидно они попадали в исключения...<br> https://www.opennet.ru/openforum/vsluhforumID1/91008.html#12 Thu, 24 Feb 2011 12:43:05 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Ни кто некуда дальше не идет.<br>&gt;&gt; Как только в ходе проверки postfix натыкается на ваш грейлистинг, он ругается <br>&gt;&gt; в лог и говорит 4xx в надежде что вы включите голову <br>&gt;&gt; и исправите проблему.<br>&gt;&gt;&gt; я ж говорю, что на данный момент почта работает, просто возникла проблема <br>&gt;&gt;&gt; с конкретным партнером, т.к. их сервер делает конвеер...<br>&gt;&gt; Сессии попадающие под грейлистинг от _любого_ клиента у вас сейчас не работают.<br>&gt;&gt; pipelining тут совершенно не причем.<br>&gt; Хорошо, я специально проверю этот момент закоментировав строчки...<br>&gt; по результату отпишусь...<br><br>Проверил, судя по всему действительно в нем дело.<br>Проблема вроде как решилось. Там грейлистились домены не .ru, а т.к. грейлистинг был выключен, а конфиг постфикса с грейлистингом оставался, то была вот такая бадяга.<br>Но! При этом не понятно, некоторые домены не .ru несмотря на незапущенный грейлистинг все равно проходили(!), я поэтому и был уверен, что вроде как все оно и работает. Как оно тогда работало - не понятно...<br> https://www.opennet.ru/openforum/vsluhforumID1/91008.html#11 Thu, 24 Feb 2011 11:54:17 GMT &gt;&gt; он обращается, но но не может присоединится о чем пишет в warning, <br>&gt;&gt; т.к. сервис выключен, и идет дальше по этой последовательности...<br>&gt; Ни кто некуда дальше не идет.<br>&gt; Как только в ходе проверки postfix натыкается на ваш грейлистинг, он ругается <br>&gt; в лог и говорит 4xx в надежде что вы включите голову <br>&gt; и исправите проблему.<br>&gt;&gt; я ж говорю, что на данный момент почта работает, просто возникла проблема <br>&gt;&gt; с конкретным партнером, т.к. их сервер делает конвеер...<br>&gt; Сессии попадающие под грейлистинг от _любого_ клиента у вас сейчас не работают. <br>&gt; pipelining тут совершенно не причем.<br><br>Хорошо, я специально проверю этот момент закоментировав строчки...<br>по результату отпишусь...<br> https://www.opennet.ru/openforum/vsluhforumID1/91008.html#10 Thu, 24 Feb 2011 10:51:56 GMT &gt; он обращается, но но не может присоединится о чем пишет в warning, <br>&gt; т.к. сервис выключен, и идет дальше по этой последовательности...<br><br>Ни кто некуда дальше не идет.<br>Как только в ходе проверки postfix натыкается на ваш грейлистинг, он ругается в лог и говорит 4xx в надежде что вы включите голову и исправите проблему.<br><br>&gt; я ж говорю, что на данный момент почта работает, просто возникла проблема <br>&gt; с конкретным партнером, т.к. их сервер делает конвеер...<br><br>Сессии попадающие под грейлистинг от _любого_ клиента у вас сейчас не работают.<br>pipelining тут совершенно не причем.<br> https://www.opennet.ru/openforum/vsluhforumID1/91008.html#9 Thu, 24 Feb 2011 10:41:53 GMT &gt;&gt; дык он и ругается, что грейлистинг не запущен...<br>&gt;&gt; и после этого работает дальше...<br>&gt; Ну, а как по вашему должен себя повести MTA когда требуемая не <br>&gt; может быть выполнена???<br><br>Я не понимаю, что вы хотите сказать.<br>Там в конфиге написана последовальность. По ней сначала идет обращенией к грейлистингу, там даже строчка есть:<br>check_policy_service inet:127.0.0.1:2525<br>он обращается, но но не может присоединится о чем пишет в warning, т.к. сервис выключен, и идет дальше по этой последовательности...<br>я ж говорю, что на данный момент почта работает, просто возникла проблема с конкретным партнером, т.к. их сервер делает конвеер...<br> https://www.opennet.ru/openforum/vsluhforumID1/91008.html#8 Thu, 24 Feb 2011 10:18:47 GMT &gt; дык он и ругается, что грейлистинг не запущен...<br>&gt; и после этого работает дальше...<br><br>Ну, а как по вашему должен себя повести MTA когда требуемая не может быть выполнена???<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/91008.html#7 Thu, 24 Feb 2011 10:15:00 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; 100% там будет более детальная ругань.<br>&gt;&gt; Да нет там ничего криминального...<br>&gt;&gt; к почте относится только: <br>&gt;&gt; warning: connect to 127.0.0.1:2525: Connection refused <br>&gt;&gt; warning: problem talking to server 127.0.0.1:2525: Connection refused <br>&gt;&gt; но это к проблеме никаким боком относится не должно...<br>&gt; Уверен, что это и есть ваша проблема.<br>&gt; Вы писали, что погасили gld. Из конфигов вы его при этом не <br>&gt; убрали.<br>&gt; Посмотрите внимательно в этот файл $base/greylisting.pcre <br><br>дык он и ругается, что грейлистинг не запущен...<br>и после этого работает дальше...<br> https://www.opennet.ru/openforum/vsluhforumID1/91008.html#6 Thu, 24 Feb 2011 09:58:58 GMT &gt;&gt; попробуйте для начала grep warning: /var/log/maillog (или где он у вас) <br>&gt;&gt; 100% там будет более детальная ругань.<br>&gt; Да нет там ничего криминального...<br>&gt; к почте относится только: <br>&gt; warning: connect to 127.0.0.1:2525: Connection refused <br>&gt; warning: problem talking to server 127.0.0.1:2525: Connection refused <br>&gt; но это к проблеме никаким боком относится не должно...<br><br>Уверен, что это и есть ваша проблема.<br>Вы писали, что погасили gld. Из конфигов вы его при этом не убрали.<br>Посмотрите внимательно в этот файл $base/greylisting.pcre<br><br>