[mdk-re] Postfix: troubles with 'Duplicate HELO/EHLO'

[mdk-re] Postfix: troubles with 'Duplicate HELO/EHLO'

[HB]

Уважаемые коллеги!
У меня в очередной раз повторилась проблема (кусок SMTP-сеанса
см. ниже): Postfix не может отослать письмо, "спотыкаясь" об ответ
'Duplicate HELO/EHLO' того SMTP-сервера, к к-рому Postfix обращается.

Такая проблема у меня уже была, когда я безуспешно отсылал письма
в эту рассылку (т. е. мой Postfix "общался" c Postfix на хосте
altlinux.ru) и в другие места (тогда мой Postfix обращался к
CommuniGate Pro на mail.zmail.ru).

На этот раз письмо было важным и срочным, и я, отвечающий за почту,
получил выговор за задержку в его доставке. Поэтому я *очень надеюсь*
на вашу помощь. Буду благодарен за любые советы, разъяснения или
(конкретные) ссылки на (конкретные) доки.

У меня стоит дистрибутив Spring 2001 без обновлений. Ядро 2.2.19-alt1-up .
Версия (имя пакета rpm) Postfix -- postfix-20010228-ipl3mdk .

Вот кусок письма об ошибке, к-рое я (postmaster@ant-on.net) получил
от Postfix:

 In:  220 troi.skynet.be ESMTP Sendmail 8.11.6/8.11.6/Skynet-IN-2.21; Fri, 28
     Sep 2001 19:30:32 +0200 (MET DST)
 Out: EHLO mail.ant-on.net
 In:  502
 Out: HELO mail.ant-on.net
 In:  250-ENHANCEDSTATUSCODES
 In:  250-8BITMIME
 In:  250-SIZE 16777216
 In:  250-DSN
 In:  250-ONEX
 In:  250-XUSR
 In:  250 HELP
 Out: MAIL FROM:<mycompany@ok.ru> SIZE=661
 In:  503 5.0.0 troi.skynet.be Duplicate HELO/EHLO     <---- :((
 Out: RSET                                             <----
 In:  250 2.1.0 <mycompany@ok.ru>... Sender ok         <---- :-O
 Out: QUIT                                             <---- f...ed up :((

-- 
HB

Re: [mdk-re] Postfix: troubles with 'Duplicate HELO/EHLO'

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1326 bytes --]

On Mon, Oct 01, 2001 at 03:08:00PM +0400, HB wrote:
> Уважаемые коллеги!
> У меня в очередной раз повторилась проблема (кусок SMTP-сеанса
> см. ниже): Postfix не может отослать письмо, "спотыкаясь" об ответ
> 'Duplicate HELO/EHLO' того SMTP-сервера, к к-рому Postfix обращается.
> 
> Такая проблема у меня уже была, когда я безуспешно отсылал письма
> в эту рассылку (т. е. мой Postfix "общался" c Postfix на хосте
> altlinux.ru) и в другие места (тогда мой Postfix обращался к
> CommuniGate Pro на mail.zmail.ru).
> 
> На этот раз письмо было важным и срочным, и я, отвечающий за почту,
> получил выговор за задержку в его доставке. Поэтому я *очень надеюсь*
> на вашу помощь. Буду благодарен за любые советы, разъяснения или
> (конкретные) ссылки на (конкретные) доки.
> 
> У меня стоит дистрибутив Spring 2001 без обновлений. Ядро 2.2.19-alt1-up .
> Версия (имя пакета rpm) Postfix -- postfix-20010228-ipl3mdk .

Обновите postfix из updates.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[mdk-re] Postfix: troubles with 'Duplicate HELO/EHLO'

[HB]

Mon, Oct 01, 2001 at 07:54:38PM +0400, Dmitry V. Levin wrote:

> > У меня в очередной раз повторилась проблема (кусок SMTP-сеанса
> > см. ниже): Postfix не может отослать письмо, "спотыкаясь" об ответ
> > 'Duplicate HELO/EHLO' того SMTP-сервера, к к-рому Postfix обращается.
> > Версия (имя пакета rpm) Postfix -- postfix-20010228-ipl3mdk .

> Обновите postfix из updates.

Дмитрий, следует ли мне понимать ваш ответ как:

1) "Это известная проблема, она решена в postfix из updates. Обновите
Postfix, это должно помочь".

или

2) "А кто его знает, что это может быть? Обновите Postfix, авось поможет?"

?

-- 
HB

Re: [mdk-re] Postfix: troubles with 'Duplicate HELO/EHLO'

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1185 bytes --]

On Wed, Oct 03, 2001 at 05:19:45PM +0400, HB wrote:
> > > У меня в очередной раз повторилась проблема (кусок SMTP-сеанса
> > > см. ниже): Postfix не может отослать письмо, "спотыкаясь" об ответ
> > > 'Duplicate HELO/EHLO' того SMTP-сервера, к к-рому Postfix обращается.
> > > Версия (имя пакета rpm) Postfix -- postfix-20010228-ipl3mdk .
> 
> > Обновите postfix из updates.
> 
> Дмитрий, следует ли мне понимать ваш ответ как:
> 
> 1) "Это известная проблема, она решена в postfix из updates. Обновите
> Postfix, это должно помочь".
> 
> или
> 
> 2) "А кто его знает, что это может быть? Обновите Postfix, авось поможет?"

Нет, Ваша проблема никакого отношения к postfix, судя по всему, не имеет.

А мой ответ следует понимать так: если в updates находится более свежая
версия postfix, обновите postfix.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [mdk-re] Postfix: troubles with 'Duplicate HELO/EHLO'

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1498 bytes --]

On Mon, Oct 01, 2001 at 03:08:00PM +0400, HB wrote:

<skip>

> Вот кусок письма об ошибке, к-рое я (postmaster@ant-on.net) получил
> от Postfix:
> 
>  In:  220 troi.skynet.be ESMTP Sendmail 8.11.6/8.11.6/Skynet-IN-2.21; Fri, 28
>      Sep 2001 19:30:32 +0200 (MET DST)
>  Out: EHLO mail.ant-on.net

все нормально.

>  In:  502

peer прислал Вам нечто ненормальное.

>  Out: HELO mail.ant-on.net

Ваш postfix понял, что peer не "тянет" ESMTP и ответил соответствующим
образом.

>  In:  250-ENHANCEDSTATUSCODES
>  In:  250-8BITMIME
>  In:  250-SIZE 16777216
>  In:  250-DSN
>  In:  250-ONEX
>  In:  250-XUSR
>  In:  250 HELP
>  Out: MAIL FROM:<mycompany@ok.ru> SIZE=661
>  In:  503 5.0.0 troi.skynet.be Duplicate HELO/EHLO     <---- :((

теперь peer не понял, что от него хотят, и послал Ваш postfix.

>  Out: RSET                                             <----

Ваш postfix понял, что его послали, и положил трубку.

>  In:  250 2.1.0 <mycompany@ok.ru>... Sender ok         <---- :-O
>  Out: QUIT                                             <---- f...ed up :((

Вывод: что-то не в порядке на сервере troi.skynet.be


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[mdk-re] Postfix: troubles with 'Duplicate HELO/EHLO'

[HB]

Wed, Oct 03, 2001 at 08:19:33PM +0400, Dmitry V. Levin wrote:

> > > > У меня в очередной раз повторилась проблема (кусок SMTP-сеанса
> > > > см. ниже): Postfix не может отослать письмо, "спотыкаясь" об ответ
> > > > 'Duplicate HELO/EHLO' того SMTP-сервера, к к-рому Postfix обращается.
> > > > Версия (имя пакета rpm) Postfix -- postfix-20010228-ipl3mdk .
> > 
> > > Обновите postfix из updates.
> > 
> > Дмитрий, следует ли мне понимать ваш ответ как:
> > 
> > 1) "Это известная проблема, она решена в postfix из updates. Обновите
> > Postfix, это должно помочь".
> > или
> > 2) "А кто его знает, что это может быть? Обновите Postfix, авось поможет?"
> 
> Нет, Ваша проблема никакого отношения к postfix, судя по всему, не имеет.

Прочтя то, что по этому поводу написал Wietse Venema полгода назад,
я стал догадываться, что Postfix ни при чем. Я лишь надеялся, что
такие, как я, запудрили Wietse Venema мозги своими жалобами до такой
степени, что он в очередную версию Postfix включил проверку на этот
самый Duplicated EHLO/HELO, обходя таким образом ошибку, в каком бы
месте между 2-мя разговаривающими SMTP-серверами она ни была.

> А мой ответ следует понимать так: если в updates находится более свежая
> версия postfix, обновите postfix.

Ну что ж, спасибо и на том.

-- 
HB

[mdk-re] Hunting a firewall (was: Postfix: Duplicate HELO/EHLO)

[HB]

Ведь "настоящий" altlinux.ru, 25-й порт, так себя не ведет?
Т. е. не пишет "502" (что означает command not implemented) в ответ
на "EHLO hb", и не разрывает молча tcp-сеанс в ответ на
"AUTH cram-md5" ?

$ telnet altlinux.ru 25
Trying 62.118.250.7...
Connected to altlinux.ru.
Escape character is '^]'.
220 linux.ru.net ESMTP Postfix
EHLO hb
502
quit
221 Bye
Connection closed by foreign host.
[hb@hb hb]$ telnet altlinux.ru 25
Trying 62.118.250.7...
Connected to altlinux.ru.
Escape character is '^]'.
220 linux.ru.net ESMTP Postfix
EHLO hb
502
AUTH cram-md5
Connection closed by foreign host.

Значит, какая-то сволочь, скорее всего -- файрвол, по фамилии,
возможно, Cisco Pix, стоит между нами, и очень искусно маскируется.
Провайдер (небольшая фирма Союзинформ, подключенная к более крупному
провайдеру) утверждает, что у него все чисто, его файрвол не может
такого делать. Я не очень-то в это верю, но ничего не могу доказать.
Пожалуйста, подскажите, можно ли какими-то средствами отловить этот
гадкий файрвол? Путь от моего хоста до altlinux.ru выглядит так:

traceroute to altlinux.ru (62.118.250.7), 30 hops max, 38 byte packets
 1  195.151.197.17 (195.151.197.17)  1.175 ms  1.059 ms  1.054 ms
 2  Moscow10-S11-0-1.RoSprint.net (195.151.255.162)  5.077 ms  4.746 ms  5.207 ms
 3  Moscow41-F1-0-0.RoSprint.net (193.232.88.5)  5.660 ms  5.708 ms  5.657 ms
 4  MTU1-m9-gw.mtu.ru (193.232.244.30)  6.195 ms  6.117 ms  6.175 ms
 5  Fex-Crex.core.mtu.ru (195.34.53.1)  6.151 ms  8.435 ms  6.280 ms
 6  HGWFE2-0-3.ssilan.mtu.ru (195.34.52.4)  6.640 ms  7.109 ms  6.619 ms
 7  linux.ru.net (62.118.250.7)  7.234 ms  6.792 ms  6.966 ms

Не дайте погибнуть, а то почта от меня ходит через раз :((
Спасибо за любые идеи.

-- 
HB

Re: [mdk-re] Hunting a firewall (was: Postfix: Duplicate HELO/EHLO)

[Любимов А.В.]

а почему в  relay не указать smtp своего провайдера?

тогда это будут его проблемы

очень многие ресолвят ip посылающего и если он не ресолвится - отказывают
или пингуют в ответ и опять проверки
короче не стоит напрямую ломиться к каждому - проблемы будут всегда. 

[mdk-re] Postfix: troubles with 'Duplicate HELO/EHLO'

[HB]

Wed, Oct 03, 2001 at 08:25:21PM +0400, Dmitry V. Levin wrote:

> >  Out: EHLO mail.ant-on.net
> 
> все нормально.
> 
> >  In:  502
> 
> peer прислал Вам нечто ненормальное.

[skipped]
Дмитрий, большое спасибо Вам за анализ. Мне неловко и я прошу
прощения, что потратил Ваше время на это, но буквально несколькими
часами ранее я прочел подобный анализ, сделанный Wietse Venema полгода
назад, из к-рого достаточно ясно, куда следует копать.
[Когда я писал предыдущие 2 письма в этом thread, я еще "не дочитал"
до Вашего анализа]

> Вывод: что-то не в порядке на сервере troi.skynet.be

Увы, все более запутанно, т. к. такая же картина имеет место
при общении с altlinux.ru. Все, с Postfix вопрос снят, вопрос
в том, как отловить гадкий файрвол, к-рый, например, отвечает
"502" на "EHLO whatever" и вовсе молча разрывает tcp-соединение
в ответ на "AUTH whatever"

-- 
HB

Re: [mdk-re] Postfix: troubles with 'Duplicate HELO/EHLO'

[Roman S]

On Wed, 3 Oct 2001 23:30:17 +0400
HB <npecca@yahoo.com> wrote:

> Увы, все более запутанно, т. к. такая же картина имеет место
> при общении с altlinux.ru. Все, с Postfix вопрос снят, вопрос
> в том, как отловить гадкий файрвол, к-рый, например, отвечает
> "502" на "EHLO whatever" и вовсе молча разрывает tcp-соединение
> в ответ на "AUTH whatever"
Сделайте в main.cf relayhost=smtp.you.provider.com - пущай он и корячится, как хочет.


-- 
Rgds!
Roman Savelyev.

[mdk-re] Hunting a firewall (was: Postfix: Duplicate HELO/EHLO)

[HB]

Wed, Oct 03, 2001 at 11:26:57PM +0400, Любимов А.В. wrote:
 
> а почему в  relay не указать smtp своего провайдера?

Потому что провайдер, непосредственно к к-рому мы подключены, Союзинформ,
предоставляет хороший дешевый доступ в Сеть, но при этом имеет
отвратительные собственные DNS, SMTP и POP3 cервера. Они могут
тормозить, могут не работать, могут замечательно работать и задержать
почту в очереди на 2 часа и т. п.

Что самое идиотское, раньше я использовал SMTP-сервер Зенона,
но с тех пор, как они ввели SMTP-авторизацию, это стало невозможно,
т. к. тот файрвол, к-рый я хочу отловить, при выдаче команды
AUTH что-угодно
даже не выдает ответ "502", а молча разрывает tcp session.
Я уже с техподдержкой Зенона по этому поводу переругался, т. к.
до вчерашнего дня полагал, что это их, Зенона, сервер меня отшивает.

> очень многие ресолвят ip посылающего и если он не ресолвится

Стало быть, нужно, чтобы он резолвился. А не резолвится -- нужно
пинать того лентяя, к-рый это не настроил.

> или пингуют в ответ и опять проверки

Ну, пинговать -- это уже полный маразм, т. к. половина уважающих себя
хостов в Сети не пингуется.

> короче не стоит напрямую ломиться к каждому - проблемы будут всегда. 

Я знаю, в общих чертах, про и контра того, чтобы "напрямую ломиться 
к каждому". В данном случае, у меня нет другого выхода. Правда, можно
сменить провайдера, но любому другому придется платить за тот же тип
подключения в 3-4 раза больше.

-- 
HB

[mdk-re] Postfix: troubles with 'Duplicate HELO/EHLO'

[HB]

Wed, Oct 03, 2001 at 11:48:02PM +0400, Roman S wrote:

> > Увы, все более запутанно, т. к. такая же картина имеет место
> > при общении с altlinux.ru. Все, с Postfix вопрос снят, вопрос
> > в том, как отловить гадкий файрвол, к-рый, например, отвечает
> > "502" на "EHLO whatever" и вовсе молча разрывает tcp-соединение
> > в ответ на "AUTH whatever"

> Сделайте в main.cf relayhost=smtp.you.provider.com - пущай он и
> корячится, как хочет.

У my.provider.com, грубо говоря, нет SMTP-сервера. (А "не грубо" -- 
в моем письме г-ну Любимову в ветке "Hunting a firewall")

-- 
HB

Re: [mdk-re] Hunting a firewall (was: Postfix: Duplicate HELO/EHLO)

[Любимов А.В.]

On Thu, 4 Oct 2001 11:35:43 +0400
HB <npecca@yahoo.com> wrote:

> Wed, Oct 03, 2001 at 11:26:57PM +0400, Любимов А.В. wrote:
>  
> > а почему в  relay не указать smtp своего провайдера?
> предоставляет хороший дешевый доступ в Сеть, но при этом имеет
> отвратительные собственные DNS, SMTP и POP3 cервера. Они могут
а еще выше постучатся?
к их провайдеру.
или у них свои каналы? имхо врядли.
обычно smtp разрешают по нисходящей.
заодно так и файрвол выловить можно будет...

[mdk-re] Hunting a firewall

[HB]

Thu, Oct 04, 2001 at 12:29:21PM +0400, Любимов А.В. wrote:

> > > а почему в  relay не указать smtp своего провайдера?

> > предоставляет хороший дешевый доступ в Сеть, но при этом имеет
> > отвратительные собственные DNS, SMTP и POP3 cервера. Они могут

> а еще выше постучатся? к их провайдеру.

Стало быть, к Глобал 1, сеть RoSprint

> заодно так и файрвол выловить можно будет...

А ведь точно... ведь на пути к SMTP-серверу в самой сети роспринт,
в к-рой и наша подсеть, будет гораздо меньше хостов, чем на пути к
Зенону или Альтлинуксу...
Это же очевидно... Как же я сам об этом не догадался! (R) (C) (TM)
:-))

Это уже идея номер раз. Спасибо. Сейчас будем опробовать.

-- 
HB