Postfix. Невозможно отправить почту.

1. запущен ли вообще postfix на сервере?
2. какая ошибка выдается при попытке отправить почту клиентом?

копать в сторону просмотра логов

1. да. 2. smtp 554

вообще проблема немного глубже... это после пересборки ядра и выключения поддержки ipv6 такое...

а так же после установления туннеля между фряхой( на фрибсд все крутится) и циской... но что там делали хз. делал не я...

telnet-ом сделай smtp-сессию и посмотри что ему не нравится. также логи погляди.

В логах

Aug 27 16:58:12 postfix/smtpd[98558]: 4DA421701F: client=mx2.d.ru[...]
Aug 27 16:58:12 postfix/cleanup[98589]: 4DA421701F: message-id=<48B52C3F.9010500@d.ru>
Aug 27 16:58:12 postfix/qmgr[98557]: 4DA421701F: from=<m@d.ru>, size=774, nrcpt=1 (queue active)
Aug 27 16:58:12 postfix/smtpd[98558]: disconnect from mx2.t.ru[....]
Aug 27 16:58:12 postfix/cleanup[98589]: 6461617024: message-id=<48B52C3F.9010500@d.ru>
Aug 27 16:58:12 postfix/local[98590]: 4DA421701F: to=<m@d.ru>, relay=local, delay=0.1, delays=0.1/0/0/0, dsn=2.0.0, status=sent (forwarded as 6461617024)
Aug 27 16:58:12 postfix/qmgr[98557]: 6461617024: from=<m@d.ru>, size=908, nrcpt=1 (queue active)
Aug 27 16:58:12 postfix/qmgr[98557]: 4DA421701F: removed
Aug 27 16:58:12 postfix/smtp[98595]: 6461617024: to=<m@d.ru>, orig_to=<m@d.ru>, relay=mx2.uraltrans.ru[87.229.160.230]:25, delay=0.38, delays=0/0.01/0.3/0.07, dsn=5.0.0, status=bounced (host mx2.d.ru[....] said: 554 Service unavailable; Client host [....] blocked using bl.spamcop.net; Blocked - see http://www.spamcop.net/bl.shtml?.... (in reply to RCPT TO command))
Aug 27 16:58:12 postfix/cleanup[98589]: CE3591702B: message-id=<20080827125812.CE3591702B@d.ru>
Aug 27 16:58:12 postfix/bounce[98596]: 6461617024: sender non-delivery notification: CE3591702B
Aug 27 16:58:12 postfix/qmgr[98557]: CE3591702B: from=<>, size=3045, nrcpt=1 (queue active)
Aug 27 16:58:12 postfix/qmgr[98557]: 6461617024: removed
Aug 27 16:58:13 postfix/smtp[98595]: CE3591702B: to=<d@m.ru>, relay=mx2.d.ru[....]:25, delay=0.24, delays=0/0/0.17/0.07, dsn=5.0.0, status=bounced (host mx2.d.ru[....] said: 554 Service unavailable; Client host [....] blocked using bl.spamcop.net; Blocked - see http://www.spamcop.net/bl.shtml?..... (in reply to RCPT TO command))
Aug 27 16:58:13 postfix/qmgr[98557]: CE3591702B: removed

в общем хз что делать... мне особо сильно вот это "sender non-delivery notification" не нравится...

по телнету.. это как?

А ваш то postfix какой домен держит m@d.ru ??? Тут вроде вобще все понятно, 554 из-за blacklist'а. При чём тут ipv6?

>по телнету.. это как?

Как как, набираете "telnet ip-сервера 25" и демонстрируете свое знание SMTP-протокола (HELO, MAIL FROM, RCPT TO...). Но сначала опишите проблемму понятнее. Есть компьютер, на нем posfix. Есть ваша почтовая программа (допустим Bat), она на каком компьютере и т.д. Что куда должно отправляться?

во-первых: спокойнее... я не админ, я только учусь... да, я тупой в этом деле.

>postfix какой домен держит m@d.ru ???

нет. просто заменил, мне не особо хочется разглашать эту информацию.

>Тут вроде вобще все понятно, 554 из-за blacklist'а.

а вот от сюда можно подробнее, пожалуйста? Как проверить? как исправить?

>При чём тут ipv6?

не знаю. Просто до того как перестало работать, последним действием было то что отключили поддержку ipv6...

я вижу фрибсд всего часа полтора... а постфикс чуть поменьше.. так что воть=)

Вы в спам листах. Client host [....] blocked using bl.spamcop.net; Blocked - see http://www.spamcop.net/bl.shtml?..... (in reply to RCPT TO command))

Ничего не отправите пока не отпишитесь от нихю Либо если опять в них не попадете то чер какое то время ваш IP из блэклиста автоматически удалится.

Я абсолютно спокоен, к тому же мы из одного города, а вопросов я задаю кучу, чтобы не играть в телепата и не давать не нужные советы.

>нет. просто заменил

Я понимаю, что заменили, нету такого m@d.ru :), просто сложно читать логи, когда не понятно, письм на адрес m@d.ru это письма для вашего сервера или нет.

>>Тут вроде вобще все понятно, 554 из-за blacklist'а.

>а вот от сюда можно подробнее, пожалуйста? Как проверить? как исправить?

Дак в приведенном вами фрагменте лога и так все написано: "Said: 554 Service unavailable; Client host [....] blocked using bl.spamcop.net; Blocked - see http://www.spamcop.net/bl.shtml?....";

То есть советуется сходить на www.spamcop.net и что-то сделать. Хотя может и не совсем так. Я вот не понял, "to=<d@m.ru>, relay=mx2.d.ru[....]:25,", а в предыдущем письме... у вас как должна идти почта от postfix? Напрямую адресатам или все письма должны идити через этот самый mx2.d.ru?

Вам в логах указало ссылку. Идете по ней и смотрите причину. Отписываетесь. Одновременно проверяете вашу сетку на наличие спам-трочнов и червей и не является ли ваш сервак open-relay.

> а вот от сюда можно подробнее, пожалуйста? Как проверить? как исправить?

host mx2.d.ru[....] said: 554 Service unavailable; Client host [....] blocked using bl.spamcop.net; Blocked - see http://www.spamcop.net/bl.shtml?.... (in reply to RCPT TO command)

Получатель письма считает, что отправитель (я так понял, Ваша машина) является спамером, ибо его имя (или IP) находятся в черном списке spamcop, прям в сообщении показана ссылка на отчет. Я так понял, Вы ее тоже покоцали, поэтому по усеченной ссылке только общая информация, например.

Вполне возможно, что имя или IP просто сформированы подозрительно, это нужно по отчетам смотреть.

Не исключено еще, что пока работал ipv6, письма шли через этот адрес, и спамкопом не блокировались. После отключения ipv6 почта пошла через другой IP, и это могло разбудить спамкопа.

Кстати, почта никуда не уходит, или только по конкретно этому адресу?

Я при настройке начинал всегда с простейшего -- пытался отправить письмо самому себе, тогда всякие спамгарды не мешают.

Я просто к тому, что если ip-адрес "Client host [....]" не является "белым", допустим 192.168.2.1, то надо пинать тех, кто настраивал mx2.d.ru на безоглядное следование блек-листам.

> по телнету.. это как?

http://www.sys-adm.org.ua/mail/mail-howto-p1.php#virtual

http://www.sys-adm.org.ua/mail/dovecot.php

http://www.freesource.info/wiki/AltLinux/Dokumentacija/PostfixMySQLCourierIMA...

Там есть примеры тестовых SMTP-сессий через телнет. Ну и в целом информация весьма полезная, как для новичка. Первые две ссылки так вообще под BSD заточены.

> Я просто к тому, что если ip-адрес "Client host [....]" не является "белым", допустим 192.168.2.1, то надо пинать тех, кто настраивал mx2.d.ru на безоглядное следование блек-листам.

Меня gmail послал, когда я локальный адрес отправителя использовал, думаю, в принципе, это правильно.

спасибо. многое стало понятно... я просто тренируюсь...

>не является ли ваш сервак open-relay.

Это что? и как проверить?

>Я при настройке начинал всегда с простейшего -- пытался отправить письмо самому себе, тогда всякие спамгарды не мешают.

тоесть например с delilen@delilen.com на delilen@delilen.com? так?

> Это что? и как проверить?

Попытаться отправить письмо без авторизации.

> тоесть например с delilen@delilen.com на delilen@delilen.com? так?

Да. Тогда через журнал можно посмотреть весь путь письма.

так. сделал. не прошло.. где смотреть?

>нет. просто заменил, мне не особо хочется разглашать эту информацию. а это забыл заменить relay=mx2.uraltrans.ru?

нет, это пофигу, ибо это не то, я не знаю как там это все завязано...

> так. сделал. не прошло.. где смотреть?

В журналах, вестимо. Аналогичный фрагмент:

Aug 27 16:58:12 postfix/smtp[98595]: 6461617024: to=<m@d.ru>, orig_to=<m@d.ru>, relay=mx2.uraltrans.ru[87.229.160.230]:25, delay=0.38, delays=0/0.01/0.3/0.07, dsn=5.0.0,

и около него, можно взглянуть?

Вот, я у себя начерновую поднял, правильный лог должен быть похож на этот:

Aug 27 15:29:16 mobile postfix/smtpd[20987]: warning: TLS has been selected, but TLS support is not compiled in Aug 27 15:29:16 mobile postfix/smtpd[20987]: connect from localhost.localdomain[127.0.0.1] Aug 27 15:29:31 mobile postfix/smtpd[20987]: 4046CA008: client=localhost.localdomain[127.0.0.1], sasl_method=PLAIN, sasl_username=eugine1 Aug 27 15:29:31 mobile postfix/cleanup[21119]: 4046CA008: message-id=<48B54889.9010205@mobile> Aug 27 15:29:31 mobile postfix/qmgr[20119]: 4046CA008: from=<eugine@mobile.home>, size=512, nrcpt=1 (queue active) Aug 27 15:29:31 mobile postfix/smtpd[20987]: disconnect from localhost.localdomain[127.0.0.1]

Вот досюда отработал локальный SMTP.

Aug 27 15:29:32 mobile postfix/pipe[21121]: 4046CA008: to=<eugine@mobile.home>, relay=dovecot, delay=1.4, delays=0.42/0.07/0/0.93, dsn=2.0.0, status=sent (delivered via dovecot service) Aug 27 15:29:32 mobile postfix/qmgr[20119]: 4046CA008: removed

А это postix принял и через dovecot локально доставил.

Форматирование...

Aug 27 15:29:16 mobile postfix/smtpd[20987]: warning: TLS has been selected, but TLS support is not compiled in
Aug 27 15:29:16 mobile postfix/smtpd[20987]: connect from localhost.localdomain[127.0.0.1]
Aug 27 15:29:31 mobile postfix/smtpd[20987]: 4046CA008: client=localhost.localdomain[127.0.0.1], sasl_method=PLAIN, sasl_username=eugine1
Aug 27 15:29:31 mobile postfix/cleanup[21119]: 4046CA008: message-id=<48B54889.9010205@mobile>
Aug 27 15:29:31 mobile postfix/qmgr[20119]: 4046CA008: from=<eugine@mobile.home>, size=512, nrcpt=1 (queue active)
Aug 27 15:29:31 mobile postfix/smtpd[20987]: disconnect from localhost.localdomain[127.0.0.1]

SMTP отработал

Aug 27 15:29:32 mobile postfix/pipe[21121]: 4046CA008: to=<eugine@mobile.home>, relay=dovecot, delay=1.4, delays=0.42/0.07/0/0.93, dsn=2.0.0, status=sent (delivered via dovecot service)
Aug 27 15:29:32 mobile postfix/qmgr[20119]: 4046CA008: removed

Доставка через dovecot отработала.

>>не является ли ваш сервак open-relay.

>Это что? и как проверить?

Если вы ещё не нашли ответ в Гугле, то open-кelay это почтовый сервер принимающий и пересылающий почту для любого домена, а не только для того, за который отвечает. Раньше это было нужной вещью для организации спам-рассылок, сейчас в основном спам идет через зомбированные машинки.

Чтобы проверить, достаточно зайти (telnet на 25 порт) на этот сервер с любого внешнего ip-адреса и попросить принять почту для левого домена, например, @gmail.com или можно сходить на http://www.mxtoolbox.com, и попросить сделать Diagnostics (или другой аналогичный ресурс).

P.S. Посмотрите, если в файле настроек postfix (вроде в BSD это /usr/local/etc/postfix/main.cf) параметр "default_transport = ..."?

>"default_transport = ..."

вообще нет такого...

>Чтобы проверить, достаточно зайти (telnet на 25 порт) на этот сервер с любого внешнего ip-адреса и попросить принять почту для левого домена, например, @gmail.com или можно сходить на http://www.mxtoolbox.com, и попросить сделать Diagnostics (или другой аналогичный ресурс).

Спасибо. Многое стало понятно.

Всем спасибо, дальше я сам=)