LINUX.ORG.RU
Форум — Admin  

Задачка по sendmail.cf


0

0

Дано: мой почтовый сервер заблокирован файрволом другого почтовика.
Назовем его baddom.ru Наши юзеры активно переписываются.
В итоге: мои юзеры спокойно получают письма с baddom.ru, но послать свою почту на baddom.ru не могут:
в maillog: connection time out with baddom.ru

Нужно: 1. 2-3-4 строчки в sendmail.cf в правило check_rcpt,
чтобы юзер при попытке послать письмо на baddom.ru получал сообщение:
BADDOM.RU DON'T RESEIVE MAIL FROM MYDOM.RU. TRY FROM OTHER MAIL SERVER.
2. При этом чтобы сохранялась возможность получения писем с этого
baddom.ru
С п.1 удается справится, но вместе с п.2 - никак.

Неподходящие решения:
1. Поговорить с тем админом.
Очень обижен на моих юзеров, а логи в доказательство не показывает.(
2. Не обращать внимание на сообщения в maillog и все оставить как есть.
В день бывает 10-20 попыток разных моих юзеров послать на baddom.ru
почту,в итоге сервер каждые 4 часа в течение суток пытается устанавить соединение
по каждой попытке. А это уже куча ненужных SYN_RECV

anonymous

Уже опробовано -не подходит.
НА baddom.ru действительно не пускает:"Mailbox disabled for this recipient"
НО ! и обратно ( ко мне ) тоже нет:

Пробую послать с user@baddom.ru на myuser@mydom.ru, получаю возврат:
----- Transcript of session follows -----
... while talking to mydom.ru.:
>>> MAIL From:<user@baddom.ru> SIZE=274
<<< 550 5.7.1 <user@baddom.ru>... Access denied
554 <myuser@mydom.ru>... Service unavailable
---------------------------------------------
Похоже, что в одну сторону срабатывает featute blacklist_recipients,
а в обратную, так нужную для меня - feature access_db

anonymous
()

Все, получилось! Нужна комбинация из 3 строчек в sendmail.cf
для запрета посылки туда и строка
baddom.ru RELAY для разрешения посылок оттуда.

anonymous
()

Версия почтовика 8.10.2 содержит в readme.cf такой подзаголовок
Making it even better Касается это дело FEATURE(access_db). Там
расширен синтаксис /etc/mail/access. Кажется мне, что может помочь.
Файлик могу кинуть. dima@intex.spb.ru

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin