[Comm] Почтовый сервер под Мастером

[Comm] Почтовый сервер под Мастером

[demien]

Всем доброго дня.

Озадачился некторой проблемой, но чувствую, что самому не разобраться.
Перетаскиваю инетсервер из под винды под Линух.
Т.е. сейчас люди из локальной сети выходят в инет через вингейт, почту
получают и отсылают тоже через него, напрямую, почта нигде на машине не храниться.
Насколько я понял, наиболее рапространенная связка для почты posrtfix +
fetchmail, т.е. через postfix осуществляется рассылка почты, а через
fetchmail получение. 

Помогите пожалуйста разобраться пока хотя бы postfixом.
Данное письмо я шлю через него из mutt, все ок. 
Но когда пытаюсь отправить через него письмо с другой машины в локальной
сети, получаю облом, хотя в main.cf в параметре mynetworks прописал свою
внутреннюю сеть
mynetworks = 192.168.0.1/254, 127.0.0.1/8
Где и что еще нужно прописывать?

Сразу еще вопрос, существует ли под линух система нечто вроде вингейта,
что-бы большинство протоколов через себя пропускала? Так сказать все в одном?
Или подобными лучше не пользоваться?

Короче буду благодарен за любые советы и рекомендации.
Дмитрий.

Re: [Comm] Почтовый сервер под Мастером

[Serge Polkovnikov]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от Чт 24 Окт 2002 10:31 demien@samtel.ru написал:
> сети, получаю облом, хотя в main.cf в параметре mynetworks прописал свою
> внутреннюю сеть
> mynetworks = 192.168.0.1/254, 127.0.0.1/8
Прямо так - "/254"? Или это опечатка в письме?

> Где и что еще нужно прописывать?

- -- 
С уважением,
  Сергей Полковников
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)

iD8DBQE9t6FiLVg21sxKtYMRAvZEAKC2pKcDWyYOyH5k4UhsBReTCNGv1wCaAyLy
UcBgG/Wo2hZoL+lDHr9opfk=
=MZmz
-----END PGP SIGNATURE-----

Re: [Comm] Почтовый сервер под Мастером

[demien]

On Thu, Oct 24, 2002 at 10:29:33AM +0300, Serge Polkovnikov wrote:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> В сообщении от Чт 24 Окт 2002 10:31 demien@samtel.ru написал:
> > сети, получаю облом, хотя в main.cf в параметре mynetworks прописал свою
> > внутреннюю сеть
> > mynetworks = 192.168.0.1/254, 127.0.0.1/8
> Прямо так - "/254"? Или это опечатка в письме?
Да, именно так и прописано, насколько я понимаю это означает
192.168.0.1-192.168.0.254

Re: [Comm] Почтовый сервер под Мастером

[Serge Polkovnikov]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от Чт 24 Окт 2002 10:53 demien@samtel.ru написал:
> > Прямо так - "/254"? Или это опечатка в письме?
>
> Да, именно так и прописано, насколько я понимаю это означает
> 192.168.0.1-192.168.0.254
Боюсь, что нет. 
пропишите 192.168.0.0/24 - должно заработать
- -- 
С уважением,
  Сергей Полковников
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)

iD8DBQE9t6YMLVg21sxKtYMRAjyVAJ9OeXTcLXEGzp80JA5uZl+CoQrfDQCfVxOK
Qgji+t/+qqEnYGIuc2vMnmE=
=K0Z+
-----END PGP SIGNATURE-----

Re: [Comm] Почтовый сервер под Мастером

[demien]

On Thu, Oct 24, 2002 at 10:49:32AM +0300, Serge Polkovnikov wrote:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> В сообщении от Чт 24 Окт 2002 10:53 demien@samtel.ru написал:
> > > Прямо так - "/254"? Или это опечатка в письме?
> >
> > Да, именно так и прописано, насколько я понимаю это означает
> > 192.168.0.1-192.168.0.254
> Боюсь, что нет. 
> пропишите 192.168.0.0/24 - должно заработать
> - -- 
Спасибо преогромное!!! Отправка заработала!
Только вот я лично нихрена не понял (((  КАК? почему 192.168.0.0/24?

Re: [Comm] Почтовый сервер под Мастером

[Dmitry E. Oboukhov]

>
>
>>    
>>
>Спасибо преогромное!!! Отправка заработала!
>Только вот я лично нихрена не понял (((  КАК? почему 192.168.0.0/24?
>_______________________________________________
>  
>
24 - это маска подсети
24 единицы, остальные нули

по другому это можно было записать, как

192.168.0.0/255.255.255.0

Re: [Comm] Почтовый сервер под Мастером

[Serge Polkovnikov]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

В сообщении от Чт 24 Окт 2002 11:10 demien@samtel.ru написал:
> > - --
>
> Спасибо преогромное!!! Отправка заработала!
> Только вот я лично нихрена не понял (((  КАК? почему 192.168.0.0/24?
Если кратко, то это кол-во начальных бит, в маске подсети, установленных
в "1". Пример: /8 - 255.0.0.0 , /16 - 255.255.0.0, /24 - 255.255.255.0 и тд

- -- 
С уважением,
  Сергей Полковников
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.7 (GNU/Linux)

iD8DBQE9t6sALVg21sxKtYMRAsumAKCGfpXke/4Z9soWfrarq5ZbHE5bsACfbyTV
gjW0TMZorJJ56EAOIhNGtp8=
=MwDf
-----END PGP SIGNATURE-----

Re: [Comm] Почтовый сервер под Мастером

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 634 bytes --]

On Thu, Oct 24, 2002 at 01:10:02PM +0500, demien@samtel.ru wrote:
> > > Да, именно так и прописано, насколько я понимаю это означает
> > > 192.168.0.1-192.168.0.254
> > Боюсь, что нет. 
> > пропишите 192.168.0.0/24 - должно заработать
> > - -- 
> Спасибо преогромное!!! Отправка заработала!
> Только вот я лично нихрена не понял (((  КАК? почему 192.168.0.0/24?
apt-get install gtkipcalc

P.S. Может кто хэлп коротенький к этой утиле напишет? Что-то у
меня не получается внятно по человечески описАть, что такое
маска/биты/количество адресов и как они связаны...

-- 
Sir Raorn, Inform-Mobil System Adminitrator.
AIF5-RIPN, AIF5-RIPE

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Почтовый сервер под Мастером

[Андрей Булава]

On Thu, 24 Oct 2002, Alexey I. Froloff wrote:

<skip>

> apt-get install gtkipcalc
>
> P.S. Может кто хэлп коротенький к этой утиле напишет? Что-то у
> меня не получается внятно по человечески описАть, что такое
> маска/биты/количество адресов и как они связаны...

А что, к mysql прикладывается талмуд по дизайну реляционных баз данных
вместе с алгеброй кортежей и формами Бэкуса-Наура?

По моему мнению, "маска/биты/количество" - это основы семейства
IP-протоколов. Если человек решил начать есть админский хлеб, пусть будет
добр почитать "инструкцию к кофеварке".

P.S. А за gtkipcalc - большое человеческое спасибо, пойду смотреть.

>
> --
> Sir Raorn, Inform-Mobil System Adminitrator.
> AIF5-RIPN, AIF5-RIPE
>

--
С наилучшими пожеланиями,
 Андрей Булава [ AB1002-UANIC ]
Информационный центр ДонНТУ

Re: [Comm] Почтовый сервер под Мастером

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 503 bytes --]

On Thu, Oct 24, 2002 at 01:50:49PM +0300, Андрей Булава wrote:
> По моему мнению, "маска/биты/количество" - это основы
> семейства IP-протоколов. Если человек решил начать есть
> админский хлеб, пусть будет добр почитать "инструкцию к
> кофеварке".
Именно эта "инструкция к кофеварке" и имелась в виду.

> P.S. А за gtkipcalc - большое человеческое спасибо, пойду
> смотреть.
Моя первая (и надеюсь последняя) программа под gtk+ ;-)

-- 
Sir Raorn, Inform-Mobil System Adminitrator.
AIF5-RIPN, AIF5-RIPE

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Почтовый сервер под Мастером

[Прокопьев Евгений]

Alexey I. Froloff wrote:

> Моя первая (и надеюсь последняя) программа под gtk+ ;-)


А почему?

-- 
С уважением, Прокопьев Евгений

Re: [Comm] Почтовый сервер под Мастером

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 436 bytes --]

On Fri, Oct 25, 2002 at 09:43:50AM +0400, Прокопьев Евгений wrote:
> >Моя первая (и надеюсь последняя) программа под gtk+ ;-)
> А почему?
После непродолжительного ковыряния в недрах Xlib (а конкректно
- добавления подержки mouse wheel в libneXtaw) я понял, что
все эти qt/gtk не более чем изобретение многоколесных, едущих
одновременно во все стороны, велосипедов.

-- 
Sir Raorn, Inform-Mobil System Adminitrator.
AIF5-RIPN, AIF5-RIPE

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Почтовый сервер под Мастером

[Прокопьев Евгений]

Alexey I. Froloff wrote:
> On Fri, Oct 25, 2002 at 09:43:50AM +0400, Прокопьев Евгений wrote:
> 
>>>Моя первая (и надеюсь последняя) программа под gtk+ ;-)
>>
>>А почему?
> 
> После непродолжительного ковыряния в недрах Xlib (а конкректно
> - добавления подержки mouse wheel в libneXtaw) я понял, что
> все эти qt/gtk не более чем изобретение многоколесных, едущих
> одновременно во все стороны, велосипедов.
> 

Т.е. более низкий уровень не так уж страшен, а qt/gtk - лишний уровень 
абстракции?

-- 
С уважением, Прокопьев Евгений

[Comm] Re: [JT] xlib and qt/gtk (was: Почтовый сервер под Мастером)

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 799 bytes --]

On Fri, 25 Oct 2002 12:57:05 +0400
Прокопьев Евгений <john@rmts.donpac.ru> wrote:

> Alexey I. Froloff wrote:
> > On Fri, Oct 25, 2002 at 09:43:50AM +0400, Прокопьев Евгений
> > wrote:
> > 
> >>>Моя первая (и надеюсь последняя) программа под gtk+ ;-)
> >>
> >>А почему?
> > 
> > После непродолжительного ковыряния в недрах Xlib (а
> > конкректно- добавления подержки mouse wheel в libneXtaw) я
> > понял, что все эти qt/gtk не более чем изобретение
> > многоколесных, едущих одновременно во все стороны,
> > велосипедов.
> > 
> 
> Т.е. более низкий уровень не так уж страшен, а qt/gtk - лишний
> уровень абстракции?

Смотря для чего. Кроссплатформенную программу на Xlib вроде бы не
напишешь.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: [JT] xlib and qt/gtk (was: Почтовый сервер под Мастером)

[А.Л. Клютченя]

25 Октябрь 2002 13:08, Vitaly Ostanin написал:
> Смотря для чего. Кроссплатформенную программу на Xlib вроде бы
> не\r напишешь.

	Только если для cygwin :-)

-- 
ВсехБлаг!       А. Л. Клютченя
 mail:	asoneofus@kde.ru
 www:	http://www.asoneofus.nm.ru
 icq:	113679387

Re: [Comm] Re: [JT] xlib and qt/gtk (was: Почтовый сервер под Мастером)

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 454 bytes --]

On Fri, Oct 25, 2002 at 01:08:34PM +0400, Vitaly Ostanin wrote:
> > Т.е. более низкий уровень не так уж страшен, а qt/gtk - лишний
> > уровень абстракции?
> Смотря для чего. Кроссплатформенную программу на Xlib вроде бы не
> напишешь.
Если под платформой понимать X или Win, то нафиг она нужна
такая кроссплатформенность? IMHO естественно.

P.S. Все в сад... В смысле в talk-room...

-- 
Sir Raorn, Inform-Mobil System Adminitrator.
AIF5-RIPN, AIF5-RIPE

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Почтовый сервер под Мастером

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 756 bytes --]

On Fri, Oct 25, 2002 at 12:57:05PM +0400, Прокопьев Евгений wrote:
> >>>Моя первая (и надеюсь последняя) программа под gtk+ ;-)
> >>А почему?
> >После непродолжительного ковыряния в недрах Xlib (а конкректно
> >- добавления подержки mouse wheel в libneXtaw) я понял, что
> >все эти qt/gtk не более чем изобретение многоколесных, едущих
> >одновременно во все стороны, велосипедов.
> Т.е. более низкий уровень не так уж страшен,
Именно. Он более красив и логичен.

> а qt/gtk - лишний уровень абстракции?
Не совсем - это лишний уровень несовместимости и собственная
реализация того, что чего есть стандартные средства.

Уж лучше Motif (Lesstif) и Tk, хоть я их интерфейс и не люблю ;-)

-- 
Sir Raorn, Inform-Mobil System Adminitrator.
AIF5-RIPN, AIF5-RIPE

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Почтовый сервер под Мастером

[Sergey Degtyaryov]

Alexey I. Froloff wrote:


> apt-get install gtkipcalc
> 
> P.S. Может кто хэлп коротенький к этой утиле напишет? Что-то у
> меня не получается внятно по человечески описАть, что такое
> маска/биты/количество адресов и как они связаны...
> 

http://www.dvgu.ru/meteo/PC/IPaddress.htm
Если честно, я видел где-то более доступное объяснение, но сходу найти 
его не смог.

--
Сергей

Re: [Comm] Почтовый сервер под Мастером

[Dmitry Lebkov]

On Thu, 24 Oct 2002 14:35:06 +0400
"Alexey I. Froloff" <raorn@immo.ru> wrote:

> On Thu, Oct 24, 2002 at 01:10:02PM +0500, demien@samtel.ru wrote:
> > > > Да, именно так и прописано, насколько я понимаю это означает
> > > > 192.168.0.1-192.168.0.254
> > > Боюсь, что нет. 
> > > пропишите 192.168.0.0/24 - должно заработать
> > > - -- 
> > Спасибо преогромное!!! Отправка заработала!
> > Только вот я лично нихрена не понял (((  КАК? почему 192.168.0.0/24?
> apt-get install gtkipcalc
> 
> P.S. Может кто хэлп коротенький к этой утиле напишет? Что-то у
> меня не получается внятно по человечески описАть, что такое
> маска/биты/количество адресов и как они связаны...

1) IP-адрес делится на сетевую и хостовую части.

2) Маска значащими битами маскирует ("масло маслянное", но
по-другому как? "прячет", "выделяет" ?) сетевую часть адреса
- это и есть длина маски, т.е. префикс - число, указываемое
после '/'.

Пример1: 192.168.0.0/25  Длина маски - 25 значащих бит. В
двоичном представлении: 11111111.11111111.11111111.10000000.
Префикс длиной 25 делим на 8. С остатком получаем 3 и 1, т.е
три байта, все биты которых = 1 и 1 байт старший бит которого
= 1. Все остальное = 0. В десятичном представлении это выглядит
так: 255.255.255.128.

Кол-во хостов в подсети с указанной длиной маски можно найти
так: 32 бита (полная длина маски 8бит * 4) - 25 бит (маска /25)
= 7 бит (в десятичном виде 1111111 = 127). К 127 добавляем 1
и получаем кол-во хостов в сети с длиной маски 25 бит = 128.

Десятичное представление ip-адреса - только для удобства
восприятия. На самом деле это 4 байта, над которыми
производятся логические операции (в частности AND).

3) В каждой ip-сети существует адрес сети - это когда все биты
хостовой части = 0 и broadcast-адрес - все биты хостовой части
= 1.

Пример2: 192.168.0.0/255.255.255.128 - подсеть из 128 адресов
длина маски 25 бит, дина хостовой части = 32 - 25 = 7 бит.
Адрес сети - 192.168.0.0, (последние семь бит адреса = 000000),
broadcast-адрес - 192.168.0.127 (последние 7 бит адреса = 1111111.
Для адресации хостов остается 126 адресов. 

4) Бинарное AND ip-адреса и маски _всегда_ дает адрес сети. На
этом строится маршрутизация: адрес пакета AND маска пакета -> 
-> поиск результата в таблице маршрутов (это вкратце ;).
   
Пример3: подсеть 192.168.0.128/255.255.255.128,
хост 192.168.0.192 AND 255.255.255.128 = 192.168.0.128
Каждый байт адреса AND с соответствующим байтом маски: 192 AND
255 = 192, 168 AND 255 = 168, 0 AND 255 = 0, 192 AND 128 = 128.
Т.е. получили адрес сети - 192.168.0.128. Для проверки:
последний байт = 10. 10 AND 128 = 0 - 192.168.0.0/255.255.255.128
- это уже другая подсеть сети 192.168.0 c длиной маски в 25 бит.


Да, понятие классов сетей (A,B,C,D,E) на сегодняшний день устарело.
Сейчас восновном используется CIDR - Classles InterDomain Routing,
использующий те самые префиксы (длину маски в битах).

Вот вроде так, если мне не изменяет мой склероз ...


WBR, Dmitry Lebkov

PS. Эк меня ... %) рассказывать основы TCP/IP в Linux'овом листе
рассылке. Надеюсь, это кому-нить пригодится %)

Re: [Comm] Почтовый сервер под Мастером

[Dmitry E. Oboukhov]

а РОР или еще что-нибудь в этом стиле поднял ?
что говорит телнет на него ?
xinetd еще надо разрешить обслуживать запросы
с локальной сети...

Re: [Comm] Почтовый сервер под Мастером

[demien]

On Thu, Oct 24, 2002 at 11:48:53AM +0400, Dmitry E. Oboukhov wrote:
> а РОР или еще что-нибудь в этом стиле поднял ?
> что говорит телнет на него ?
> xinetd еще надо разрешить обслуживать запросы
> с локальной сети...
> 
> 
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community
Вообще через Squid, из локалки можно вполне спокойно выйти в инет.
То бишь запросы судя по всему обслуживаются.
А вот насчет телнета на POP, как его натравить?

Re: [Comm] Почтовый сервер под Мастером

[Dmitry E. Oboukhov]

>
>
>>    
>>
>Вообще через Squid, из локалки можно вполне спокойно выйти в инет.
>То бишь запросы судя по всему обслуживаются.
>А вот насчет телнета на POP, как его натравить?
>
тут тебе надо что-то выбрать: либо юзеры забирать почту будут прямо со
своих серверов:
тут тебе надо форвардинг настроить, а не сквид,

либо с твоего сервера, а сервер периодически откуда-то еще
тогда надо поднять
фечмаил для забирания почты извне
РОР/ИМАП для того, чтобы клиенты могли получать почту с
клиентов
сам постфикс

чтобы посмотреть телнетом на РОР интерфейс набери

telnet
а в нем
o 10.1.1.1:110

или прямо в ком-строке

telnet 10.1.1.1:110

(предполагается что 10.1.1.1 - это адрес твоего сервера -
тут подставь что-то свое)

Re: [Comm] Почтовый сервер под Мастером

[Sergey Degtyaryov]

demien@samtel.ru wrote:


> Сразу еще вопрос, существует ли под линух система нечто вроде вингейта,
> что-бы большинство протоколов через себя пропускала? Так сказать все в одном?
> Или подобными лучше не пользоваться?
> 

Вкратце, Вы можете пропустить через свой компьютер _все_ ip-пакеты.
Можете ограничить. Можете наоборот, запретить все, разрешить что-то 
определенное (www, почта, ftp, например)
Если быстро (учитывая то, что в интернет Вы уже попали и с локальной 
сетью соединились):
echo 1 > /proc/sys/net/ipv4/ip_forward от root должно быть достаточно.
(в качестве default gateway на остальных машинах сети должен быть указан 
Ваш компьютер (обычно он называется шлюзом, гейтом и т.д.))

Затем изучите файл /etc/sysconfig/network (команда приведенная выше не 
установит навсегда форвардинг, так что идеологически правильней будет 
установить FORWARD_IPV4=true в этом файле)
Все изменения, внесенные в /etc/sysconfig/network приводятся в действие 
командой
service network restart
Все приведенные команды, как ни крути, являются "администрированием 
системы" и требуют полномочий root. Не работайте под этим логином, кроме 
как в подобных случаях. Не забывайте использовать "su -" вместо "su", 
это убережет Ваши конфигурационный файлы. А еще лучше изучите команду 
sudo. Я правда недавно обнаружил, что из-за этого забыл пароль от root. =)
Затем Вам придется сходить на www.atmsk.ru, www.opennet.ru и поискать 
статьи о файрволах (ключевое слово "iptables"). (Был хороший пример на 
linux.yaroslavl.ru, но этот сайт не отвечает).
Вот так вкратце. На приведенных выше ссылках много другой полезной 
документации. Поиск по архивам рассылки (и не только этой) тут: 
search.altlinux.ru
Документация по любой из команд в дистрибутиве: man команда
man service
man iptables
и т.д.
Часть на русском, часть нет.

--
Сергей