URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 75220
[ Назад ]

Исходное сообщение
"SpamAssassin 3.2.1 and trusted_networks"

Отправлено psn1982 , 18-Июл-07 16:06 
Всем привет!
Как этого урода заставить понимать trusted_networks
Строка
trusted_networks 192.168.1.
Ему по-болту. Все равно сканит отправляемую почту.
trusted_networks 127.0.0.1 указать не могу
При перезапуске
/usr/local/etc/rc.d/sa-spamd restart                                    
Stopping spamd.                                                                  
Waiting for PIDS: 38902.                                                        
Starting spamd.                                                                  
[39063] warn: netset: cannot include 127.0.0.1/32 as it has already been included
Херь какая-то, более древняя версия с такими настройками работала и все понимала.
Как это побороть?                                                                          

Содержание

Сообщения в этом обсуждении
"SpamAssassin 3.2.1 and trusted_networks"
Отправлено Anatoliy , 18-Июл-07 16:14 
>Всем привет!
>Как этого урода заставить понимать trusted_networks
>Строка
>trusted_networks 192.168.1.
>Ему по-болту. Все равно сканит отправляемую почту.
>trusted_networks 127.0.0.1 указать не могу
>При перезапуске
>/usr/local/etc/rc.d/sa-spamd restart
>Stopping spamd.
>Waiting for PIDS: 38902.
>Starting spamd.
>[39063] warn: netset: cannot include 127.0.0.1/32 as it has already been included
>
>Херь какая-то, более древняя версия с такими настройками работала и все понимала.
>
>Как это побороть?

Попробуйте 192.168.1.0/24


"SpamAssassin 3.2.1 and trusted_networks"
Отправлено psn1982 , 18-Июл-07 16:19 
>>Всем привет!
>>Как этого урода заставить понимать trusted_networks
>>Строка
>>trusted_networks 192.168.1.
>>Ему по-болту. Все равно сканит отправляемую почту.
>>trusted_networks 127.0.0.1 указать не могу
>>При перезапуске
>>/usr/local/etc/rc.d/sa-spamd restart
>>Stopping spamd.
>>Waiting for PIDS: 38902.
>>Starting spamd.
>>[39063] warn: netset: cannot include 127.0.0.1/32 as it has already been included
>>
>>Херь какая-то, более древняя версия с такими настройками работала и все понимала.
>>
>>Как это побороть?
>
>Попробуйте 192.168.1.0/24

Пробовал уже, не пашет, да к тому же в local.cf.sample написано
#   Set which networks or hosts are considered 'trusted' by your mail
#   server (i.e. not spammers)                                      
#                                                                    
# trusted_networks 212.17.35.                                        

На более древнем ассассине работало...
Я думаю глюканец с версией, мож кто бодался?


"SpamAssassin 3.2.1 and trusted_networks"
Отправлено A Clockwork Orange , 18-Июл-07 16:50 
>>>Всем привет!
>>>Как этого урода заставить понимать trusted_networks
>>>Строка
>>>trusted_networks 192.168.1.
>>>Ему по-болту. Все равно сканит отправляемую почту.
>>>trusted_networks 127.0.0.1 указать не могу
>>>При перезапуске
>>>/usr/local/etc/rc.d/sa-spamd restart
>>>Stopping spamd.
>>>Waiting for PIDS: 38902.
>>>Starting spamd.
>>>[39063] warn: netset: cannot include 127.0.0.1/32 as it has already been included
>>>
>>>Херь какая-то, более древняя версия с такими настройками работала и все понимала.
>>>
>>>Как это побороть?
>>
>>Попробуйте 192.168.1.0/24
>
>Пробовал уже, не пашет, да к тому же в local.cf.sample написано
>#   Set which networks or hosts are considered 'trusted' by
>your mail
>#   server (i.e. not spammers)
>#
># trusted_networks 212.17.35.
>
>На более древнем ассассине работало...
>Я думаю глюканец с версией, мож кто бодался?

у нас это в милтере указано


"SpamAssassin 3.2.1 and trusted_networks"
Отправлено A Clockwork Orange , 18-Июл-07 16:51 
/usr/local/sbin/spamass-milter -p /var/run/spamass.sock -f -i2.1.1.0/24 -i1.6.1.1 -i127.0.0.1

"SpamAssassin 3.2.1 and trusted_networks"
Отправлено psn1982 , 18-Июл-07 17:01 
>/usr/local/sbin/spamass-milter -p /var/run/spamass.sock -f -i2.1.1.0/24 -i1.6.1.1 -i127.0.0.1


Да, милтер в таком случае просто будет пропускать письма, не отдавая его spamd, как вариант можно заюзать, мне просто интересно spamd что разучился понимать trusted_networks?
А если я к примеру захочу использовать  вместо spamass-milter smf-spamd, просто иногда приходилось видеть как spamass-milter в зомби уходил после суток работы, не помогало даже
kill -9, /usr/local/etc/rc.d/spamass-milter restart не мог перезапустится..., а smf-spamd работал как непробиваемый....
Хочется все таки чтобы trusted_networks срабатывало....


"SpamAssassin 3.2.1 and trusted_networks"
Отправлено Anatoliy , 18-Июл-07 17:32 
У меня правда все пользовательские данные в LDAP-е.
Вот заголовок письма попавшего под  trusted_networks
Received: by simscan 1.1.0 ppid: 85182, pid: 85189, t: 0.1682s
         scanners: clamav: 0.91.1/m: spam: 3.1.8
X-Spam-Checker-Version: SpamAssassin 3.1.8 (2007-02-13) on xxx.xxxxx.xx
X-Spam-Level:
X-Spam-Status: No, score=-1.4 required=6.0 tests=ALL_TRUSTED,
    DK_POLICY_SIGNSOME autolearn=unavailable version=3.1.8

Письмо SpamAssassin все равно проверил, но поставил меньше балов.
В контейнере у пользователя следующие:
spamassassin: trusted_networks y.y.142.0/24

Также у меня пропатчен simscan на предмет поиска переменной окружения SPAMTEST. Если она не установлена, то SpamAssassin не запускается вообще.



"SpamAssassin 3.2.1 and trusted_networks"
Отправлено psn1982 , 18-Июл-07 21:07 
>Всем привет!
>Как этого урода заставить понимать trusted_networks
>Строка
>trusted_networks 192.168.1.
>Ему по-болту. Все равно сканит отправляемую почту.
>trusted_networks 127.0.0.1 указать не могу
>При перезапуске
>/usr/local/etc/rc.d/sa-spamd restart
>Stopping spamd.
>Waiting for PIDS: 38902.
>Starting spamd.
>[39063] warn: netset: cannot include 127.0.0.1/32 as it has already been included
>
>Херь какая-то, более древняя версия с такими настройками работала и все понимала.
>
>Как это побороть?

Добавил в spamass_milter_flags  -i 192.168.1.0/24,127.0.0.1
Из внутренней сети милтер перестал отдавать на проверку, пожалуй такой вариант устроит.
A Clockwork Orange, спасибо за подсказку.