[sisyphus] Postfix rejects TCP connections

[sisyphus] Postfix rejects TCP connections

[Vadim Vinichenko]

Уважаемые коллеги,

имеется проблема с Postfix - он отказывается принимать соединения из внешних сеток (любых, кроме двух, в которых сервер непосредственно присутствует). Ни до проверки на возможность relay, ни до ответов SMTP дело просто не доходит - отказ в соединении tcp на 25-й порт. Поверял телнетом с удаленных машин - Connection refused. Unable to connect to remote host. На другие порты, которые слушает сервер, например, 80, телнет проходит нормально. netstat показывает master, слушающий порт (да и просто из своих сеток могу соединиться). Файрволла на сервере нет, есть только маскарад из одной сетки в другую.

В целом, ситуация выглядит так, как если бы в установках Postfix стояло smtpd_client_restrictions=permit_mynetworks, reject (если я правильно понял документацию). Но ничего подобного нет, а в процессе борьбы я даже прописал smtpd_client_restrictions=permit.

Не подскажете ли, куда копать? Система - в девичестве Юниор 1.1 с многочисленными обновлениями из Сизифа (apt-get only). Postfix последний.

Вадим

Re: [sisyphus] Postfix rejects TCP connections

[Valek Filippov]

[-- Attachment #1: Type: text/plain, Size: 1189 bytes --]

> имеется проблема с Postfix - он отказывается принимать соединения из внешних сеток (любых, кроме двух, в которых сервер непосредственно присутствует). Ни до проверки на возможность relay, ни до ответов SMTP дело просто не доходит - отказ в соединении tcp на 25-й порт. Поверял телнетом с удаленных машин - Connection refused. Unable to connect to remote host. На другие порты, которые слушает сервер, например, 80, телнет проходит нормально. netstat показывает master, слушающий порт (да и просто из своих сеток могу соединиться). Файрволла на сервере нет, есть только маскарад из одной сетки в другую.
> 
> В целом, ситуация выглядит так, как если бы в установках Postfix стояло smtpd_client_restrictions=permit_mynetworks, reject (если я правильно понял документацию). Но ничего подобного нет, а в процессе борьбы я даже прописал smtpd_client_restrictions=permit.
> 
> Не подскажете ли, куда копать? Система - в девичестве Юниор 1.1 с многочисленными обновлениями из Сизифа (apt-get only). Postfix последний.
А не был ли он у Вас некоторое время открытым релеем? Если так, то провайдер мог прикрыть порт.
Мы обычно так и делаем (правда предупреждаем клиента о том что и почему).

Валек

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Postfix rejects TCP connections

[Vadim Vinichenko]

On Thu, 14 Feb 2002 12:18:05 +0300
Valek Filippov <frob@df.ru> wrote:

> > Не подскажете ли, куда копать? Система - в девичестве Юниор 1.1 с многочисленными обновлениями из Сизифа (apt-get only). Postfix последний.
> А не был ли он у Вас некоторое время открытым релеем? Если так, то провайдер мог прикрыть порт.
> Мы обычно так и делаем (правда предупреждаем клиента о том что и почему).
> 
> Валек

Ни в коем случае - Postfix из коробки, и open relay ему никто не разрешал. В логах тоже все чисто. Но мысль интересная... Провайдер не вполне коммерческий (университет) - а вдруг он всем внутри себя режет 25-й порт по умолчанию? Как можно проверить, дошел ли запрос до моего сервера?

Вадим 

Re: [sisyphus] Postfix rejects TCP connections

[Artem K. Jouravsky]

On Thu, Feb 14, 2002 at 12:23:54PM +0300, Vadim Vinichenko wrote:
> On Thu, 14 Feb 2002 12:18:05 +0300
> Valek Filippov <frob@df.ru> wrote:
> 
> > > Не подскажете ли, куда копать? Система - в девичестве Юниор 1.1 с многочисленными обновлениями из Сизифа (apt-get only). Postfix последний.
> > А не был ли он у Вас некоторое время открытым релеем? Если так, то провайдер мог прикрыть порт.
> > Мы обычно так и делаем (правда предупреждаем клиента о том что и почему).
> > 
> > Валек
> 
> Ни в коем случае - Postfix из коробки, и open relay ему никто не разрешал. В логах тоже все чисто. Но мысль интересная... Провайдер не вполне коммерческий (университет) - а вдруг он всем внутри себя режет 25-й порт по умолчанию? Как можно проверить, дошел ли запрос до моего сервера?
Например, поставить логи в ipchains/iptables на 25-й порт на сервере и постучаться на него... 
Или просто tcpdump, опять же на сервере.

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
Computer programmers do it byte by byte.