[Sysadmins] postfix & не прохождение почты

[Sysadmins] postfix & не прохождение почты

[Шенцев Алексей Владимирович]

Ситуация такова: от пользователя из моей локалки не проходит почта на 
определённый адрес в интернете, если в письме есть вложения *.dbf, *.txt. 
Если в письме нет вложений, всё нормально. Как узнать по логам postfix'а что 
письмо по каким то причинам отброшено или не может быть доставлено? К почтарю 
прикручены amavisd-new, clamav, spamassassin.
-- 
С уважением, Шенцев Алексей Владимирович (AShen)
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] postfix & не прохождение почты

[Peter Evdokimov]

On Thu, 6 Apr 2006 17:15:51 +0400
Шенцев Алексей Владимирович <ashen@nsrz.ru> wrote:

> Ситуация такова: от пользователя из моей локалки не проходит почта на 
> определённый адрес в интернете, если в письме есть вложения *.dbf, *.txt. 
> Если в письме нет вложений, всё нормально. Как узнать по логам postfix'а что 
> письмо по каким то причинам отброшено или не может быть доставлено? К почтарю 
> прикручены amavisd-new, clamav, spamassassin.
не понятно - письма у _вас_ в забаненные попадают? на один адрес? если да, то:
в забаненых письмах в заголовках amavisd-new обычно пишет причину отклонения письма. в его настройках выставить log_level и смотреть в логах (у меня в /var/log/maillog видно).
а крутить, скорее всего, в конфиге - там где $banned_*
а какова политика партии по приему писем с вложениями с той стороны? выясните у них.

sy,
	peter

Re: [Sysadmins] postfix & не прохождение почты

[Шенцев Алексей Владимирович]

В сообщении от 7 апреля 2006 08:27 Peter Evdokimov написал(a):
> не понятно - письма у _вас_ в забаненные попадают? на один адрес? если да,
> то: в забаненых письмах в заголовках amavisd-new обычно пишет причину
> отклонения письма. в его настройках выставить log_level и смотреть в логах
> (у меня в /var/log/maillog видно). а крутить, скорее всего, в конфиге - там
> где $banned_*
В том, то и дело, что я не указывал запрет на .dbf, .txt
> а какова политика партии по приему писем с вложениями с той стороны?
> выясните у них.
Они то от других принимают.

Вот выдержки из лога postfix'а:

1) Отправка тестового письма, без вложений. Письмо адресатом получено.
Apr  6 16:23:41 gw postfix/smtpd[15541]: connect from unknown[192.168.2.13]
Apr  6 16:23:41 gw postfix/smtpd[15541]: NOQUEUE: client=unknown[192.168.2.13]
Apr  6 16:23:41 gw amavis[15344]: (15344-05) WARN: all primary virus scanners 
failed, considering backups
Apr  6 16:23:43 gw postfix/smtpd[15894]: connect from 
localhost.localdomain[127.0.0.1]
Apr  6 16:23:43 gw postfix/cleanup[15895]: warning: regexp 
map /etc/postfix/header_checks, line 0: unknown regexp option "F": skipping 
this rule
Apr  6 16:23:43 gw postfix/smtpd[15894]: 09BD315007: 
client=unknown[192.168.2.13]
Apr  6 16:23:43 gw postfix/cleanup[15895]: 09BD315007: 
message-id=<000c01c65974$e0b95ac0$0d02a8c0@Fobuh1>
Apr  6 16:23:43 gw postfix/qmgr[4566]: 09BD315007: from=<buh_fo@nsrz.ru>, 
size=2078, nrcpt=1 (queue active)
Apr  6 16:23:43 gw postfix/smtpd[15894]: disconnect from 
localhost.localdomain[127.0.0.1]
Apr  6 16:23:43 gw amavis[15344]: (15344-05) Passed CLEAN, LOCAL 
[192.168.2.13] [192.168.2.13] <buh_fo@nsrz.ru> -> <Nikitina@isb.ru>, 
Message-ID: <000c01c65974$e0b95ac0$0d02a8c0@Fobuh1>, mail_id: PKs8FOU3RkoS, 
Hits: -4.398, 1834 ms
Apr  6 16:23:43 gw postfix/smtpd[15541]: disconnect from unknown[192.168.2.13]
Apr  6 16:23:44 gw postfix/smtp[15896]: 09BD315007: to=<Nikitina@isb.ru>, 
relay=general1.isb.ru[213.247.241.114], delay=1, status=sent (250 Message 
accepted for delivery)
Apr  6 16:23:44 gw postfix/qmgr[4566]: 09BD315007: removed

2) Ответ на тестовое письмо:
Apr  6 16:25:31 gw postfix/smtpd[15541]: connect from 
general.isb.ru[213.247.241.102]
Apr  6 16:25:31 gw postfix/smtpd[15541]: NOQUEUE: 
client=general.isb.ru[213.247.241.102]
Apr  6 16:25:31 gw amavis[15344]: (15344-06) WARN: all primary virus scanners 
failed, considering backups
Apr  6 16:25:33 gw postfix/smtpd[15989]: connect from 
localhost.localdomain[127.0.0.1]
Apr  6 16:25:33 gw postfix/cleanup[15990]: warning: regexp 
map /etc/postfix/header_checks, line 0: unknown regexp option "F": skipping 
this rule
Apr  6 16:25:33 gw postfix/smtpd[15989]: 773DF1766C: 
client=general.isb.ru[213.247.241.102]
Apr  6 16:25:33 gw postfix/cleanup[15990]: 773DF1766C: 
message-id=<OF3FFD4F82.B5C9E2CC-ONC3257148.004445B6-C3257148.004447B6@isb.ru>
Apr  6 16:25:33 gw postfix/qmgr[4566]: 773DF1766C: from=<nikitina@isb.ru>, 
size=3119, nrcpt=1 (queue active)
Apr  6 16:25:33 gw amavis[15344]: (15344-06) Passed CLEAN, [213.247.241.102] 
[213.247.241.102] <nikitina@isb.ru> -> <buh_fo@nsrz.ru>, Message-ID: 
<OF3FFD4F82.B5C9E2CC-ONC3257148.004445B6-C3257148.004447B6@isb.ru>, mail_id: 
CmQN9-wKai18, Hits: 1.103, 1731 ms
Apr  6 16:25:33 gw postfix/smtpd[15989]: disconnect from 
localhost.localdomain[127.0.0.1]
Apr  6 16:25:33 gw postfix/smtpd[15541]: disconnect from 
general.isb.ru[213.247.241.102]
Apr  6 16:25:33 gw postfix/local[15992]: 773DF1766C: to=<buh_fo@nsrz.ru>, 
relay=local, delay=0, status=sent (delivered to command: /usr/bin/procmail -a 
$DOMAIN -d $LOGNAME)
Apr  6 16:25:33 gw postfix/qmgr[4566]: 773DF1766C: removed


3) Отправка письма с вложениями, письмо не получено:

Apr  6 16:34:06 gw postfix/smtpd[16297]: connect from unknown[192.168.2.13]
Apr  6 16:34:06 gw postfix/smtpd[16297]: NOQUEUE: client=unknown[192.168.2.13]
Apr  6 16:34:06 gw amavis[16318]: (16318-05) WARN: all primary virus scanners 
failed, considering backups
Apr  6 16:34:08 gw postfix/smtpd[16306]: connect from 
localhost.localdomain[127.0.0.1]
Apr  6 16:34:08 gw postfix/smtpd[16306]: 107FB1776D: 
client=unknown[192.168.2.13]
Apr  6 16:34:08 gw postfix/cleanup[16307]: 107FB1776D: 
message-id=<001201c65976$552db670$0d02a8c0@Fobuh1>
Apr  6 16:34:08 gw postfix/qmgr[4566]: 107FB1776D: from=<buh_fo@nsrz.ru>, 
size=5140, nrcpt=1 (queue active)
Apr  6 16:34:08 gw postfix/smtpd[16306]: disconnect from 
localhost.localdomain[127.0.0.1]
Apr  6 16:34:08 gw amavis[16318]: (16318-05) Passed CLEAN, LOCAL 
[192.168.2.13] [192.168.2.13] <buh_fo@nsrz.ru> -> <Nikitina@isb.ru>, 
Message-ID: <001201c65976$552db670$0d02a8c0@Fobuh1>, mail_id: SCEeALc8-pCy, 
Hits: -4.285, 1961 ms
Apr  6 16:34:08 gw postfix/smtpd[16297]: disconnect from unknown[192.168.2.13]



-- 
С уважением, Шенцев Алексей Владимирович (AShen)
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] postfix & не прохождение почты

[kopilo4ka]

> Вот выдержки из лога postfix'а:
>
> 1) Отправка тестового письма, без вложений. Письмо адресатом получено.
> Apr  6 16:23:41 gw postfix/smtpd[15541]: connect from unknown[192.168.2.13]
> Apr  6 16:23:41 gw postfix/smtpd[15541]: NOQUEUE:
> client=unknown[192.168.2.13] Apr  6 16:23:41 gw amavis[15344]: (15344-05)
> WARN: all primary virus scanners failed, considering backups

Помер у вас clamav.

> Apr  6 16:23:43 gw postfix/cleanup[15895]: warning: regexp
> map /etc/postfix/header_checks, line 0: unknown regexp option "F": skipping
> this rule

Может стоит поправить?

> 3) Отправка письма с вложениями, письмо не получено:
>
> Apr  6 16:34:06 gw postfix/smtpd[16297]: connect from unknown[192.168.2.13]

unknown - все это нехорошо, но как вам удобнее..

> [192.168.2.13] [192.168.2.13] <buh_fo@nsrz.ru> -> <Nikitina@isb.ru>,
> Message-ID: <001201c65976$552db670$0d02a8c0@Fobuh1>, mail_id: SCEeALc8-pCy,
> Hits: -4.285, 1961 ms
> Apr  6 16:34:08 gw postfix/smtpd[16297]: disconnect from
> unknown[192.168.2.13]

А где концовка от qmgr?

Re: [Sysadmins] postfix & не прохождение почты

[ashen]

В сообщении от 11 апреля 2006 17:54 kopilo4ka@gmail.com написал(a):
> > Вот выдержки из лога postfix'а:
> >
> > 1) Отправка тестового письма, без вложений. Письмо адресатом получено.
> > Apr  6 16:23:41 gw postfix/smtpd[15541]: connect from
> > unknown[192.168.2.13] Apr  6 16:23:41 gw postfix/smtpd[15541]: NOQUEUE:
> > client=unknown[192.168.2.13] Apr  6 16:23:41 gw amavis[15344]: (15344-05)
> > WARN: all primary virus scanners failed, considering backups
>
> Помер у вас clamav.
Не помер, работает прекрасно. Только не по первичному интерфейсу, а по 
вторичному. Где то с ним в настройках я напутал что то, пока не разобрался 
ещё ... :[
>
> > Apr  6 16:23:43 gw postfix/cleanup[15895]: warning: regexp
> > map /etc/postfix/header_checks, line 0: unknown regexp option "F":
> > skipping this rule
>
> Может стоит поправить?
Вот с этим я в тупике, ни как не соображу где и что.
>
> > 3) Отправка письма с вложениями, письмо не получено:
> >
> > Apr  6 16:34:06 gw postfix/smtpd[16297]: connect from
> > unknown[192.168.2.13]
>
> unknown - все это нехорошо, но как вам удобнее..
А где и что править, что бы этого не было?
>
> > [192.168.2.13] [192.168.2.13] <buh_fo@nsrz.ru> -> <Nikitina@isb.ru>,
> > Message-ID: <001201c65976$552db670$0d02a8c0@Fobuh1>, mail_id:
> > SCEeALc8-pCy, Hits: -4.285, 1961 ms
> > Apr  6 16:34:08 gw postfix/smtpd[16297]: disconnect from
> > unknown[192.168.2.13]
>
> А где концовка от qmgr?
А нету её, в том то и дело. Следующей строкой идёт запись о подключение к 
серваку для приёма нового письма. Из-за чего такое может быть?

Re: [Sysadmins] postfix & не прохождение почты

[kopilo4ka]

> > > Apr  6 16:23:43 gw postfix/cleanup[15895]: warning: regexp
> > > map /etc/postfix/header_checks, line 0: unknown regexp option "F":
> > > skipping this rule
> >
> > Может стоит поправить?
>
> Вот с этим я в тупике, ни как не соображу где и что.

Наверно /etc/postfix/header_checks, line 0

> > > Apr  6 16:34:06 gw postfix/smtpd[16297]: connect from
> > > unknown[192.168.2.13]
> >
> > unknown - все это нехорошо, но как вам удобнее..
>
> А где и что править, что бы этого не было?

Настройка днс для локальной зоны.

> > А где концовка от qmgr?
>
> А нету её, в том то и дело. Следующей строкой идёт запись о подключение к
> серваку для приёма нового письма. Из-за чего такое может быть?

То что следущей строкой идет новое подключение не говорит что дальше не будет 
сообщения от qmgr, не досмотрели или действительно нету?

Re: [Sysadmins] postfix & не прохождение почты

[Шенцев Алексей Владимирович]

В сообщении от 25 апреля 2006 18:01 kopilo4ka@gmail.com написал(a):
> Наверно /etc/postfix/header_checks, line 0
Где я понял, но вот что там не верно не пойму.
Вот:
# cat /etc/postfix/header_checks
/^Subject.*(sex|viagra|seduce|naked)/FILTER REJECT:
> Настройка днс для локальной зоны.
До разборок с DNS я ещё не добрался.

>То что следущей строкой идет новое подключение не говорит что дальше не будет 
>собщения от qmgr, не досмотрели или действительно нету?

Тогда точно проглядел. Наверное это:

Apr  6 16:34:08 gw postfix/smtpd[16306]: 107FB1776D: 
client=unknown[192.168.2.13]
Apr  6 16:34:08 gw postfix/cleanup[16307]: 107FB1776D: 
message-id=<001201c65976$552db670$0d02a8c0@Fobuh1>
Apr  6 16:34:08 gw postfix/qmgr[4566]: 107FB1776D: from=<buh_fo@nsrz.ru>, 
size=5140, nrcpt=1 (queue active)
Apr  6 16:34:09 gw postfix/smtp[16308]: 107FB1776D: to=<Nikitina@isb.ru>, 
relay=general1.isb.ru[213.247.241.114], delay=1, status=sent (250 Message 
accepted for delivery)
Apr  6 16:34:09 gw postfix/qmgr[4566]: 107FB1776D: removed

-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] postfix & не прохождение почты

[kopilo4ka]

> Вот:
> # cat /etc/postfix/header_checks
>
> /^Subject.*(sex|viagra|seduce|naked)/FILTER REJECT:

Слово FILTER выкинуть. Пример:

/^Date: .* 19[0-9][0-9]/     REJECT Your email has a date from the past. Fix 
your system clock and try again.

> >То что следущей строкой идет новое подключение не говорит что дальше не
> > будет собщения от qmgr, не досмотрели или действительно нету?
>
> Тогда точно проглядел. Наверное это:

> Apr  6 16:34:09 gw postfix/smtp[16308]: 107FB1776D: to=<Nikitina@isb.ru>,
> relay=general1.isb.ru[213.247.241.114], delay=1, status=sent (250 Message
> accepted for delivery)
> Apr  6 16:34:09 gw postfix/qmgr[4566]: 107FB1776D: removed

Почта ушла. Дальше уже надо смотреть что происходит на том конце. С вашей 
стороны все нормально.

Re: [Sysadmins] postfix & не прохождение почты

[Шенцев Алексей Владимирович]

В сообщении от 26 апреля 2006 11:55 kopilo4ka@gmail.com написал(a):
> Почта ушла. Дальше уже надо смотреть что происходит на том конце. С вашей
> стороны все нормально.
В том то и дело, что на другом конце письмо с вложением не получают ... :[
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
ICQ: 271053845

Re: [Sysadmins] postfix & не прохождение почты

[kopilo4ka]

> > Почта ушла. Дальше уже надо смотреть что происходит на том конце. С вашей
> > стороны все нормально.
>
> В том то и дело, что на другом конце письмо с вложением не получают ... :[

Ихний сервер почту взял, куда она дальше делась спросить у него.