[Sysadmins] postfix and PIX workaround

[Sysadmins] postfix and PIX workaround

[Eugene Ostapets]

Привет, all!

Возникла проблема при работе postfix с несколькими почтовыми
серверами, которые в приветствии рисуют только звездочки. Не смотря на
запись в лог, а включении PIX workaround, почта с вложениями
(документы офис) не доходят, судя по логу - или postfix не посылает
<cr><lf>.<cr><lf>, или не получает 250 Ok от удаленной стороны. При
этом маленькие текстовые письма проходят и великий почтовый клиент
telnet точно так же замечательно отсылает письма с mime-атачами любого
размера.

Кто-нибудь сталкивался с таким поведением? Есть лекарство менее
радикальное, чем смена почтового сервера или дистрибутива?

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Sysadmins] postfix and PIX workaround

[Eugene Ostapets]

5 июня 2008 г. 20:03 пользователь Serge <skompan kspu.kr.ua> написал:
> В сообщении от Thursday 05 June 2008 20:00:01 вы написали:
>> Привет, all!
>>
>> Возникла проблема при работе postfix с несколькими почтовыми
>> серверами, которые в приветствии рисуют только звездочки. Не смотря на
>> запись в лог, а включении PIX workaround, почта с вложениями
>> (документы офис) не доходят, судя по логу - или postfix не посылает
>> <cr><lf>.<cr><lf>, или не получает 250 Ok от удаленной стороны. При
>> этом маленькие текстовые письма проходят и великий почтовый клиент
>> telnet точно так же замечательно отсылает письма с mime-атачами любого
>> размера.
>>
>> Кто-нибудь сталкивался с таким поведением? Есть лекарство менее
>> радикальное, чем смена почтового сервера или дистрибутива?
> Жень, а если попробовать отправлять письма на проблемный домен через почтовик
> провайдера?
Список доменов заранее неизвестен. Вариант заворачивания всей почты
через провайдера не рассматривается - проще сменить почтовик или
дистрибутив. Только у одного из проблемных доменов есть живой backup
mx, так что предпочтительнее лекарство для постфикса, ну или приговор
ему, как кривому поделию...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Sysadmins] postfix and PIX workaround

[Peter Evdokimov]

On Thu, 5 Jun 2008 20:00:01 +0300
Eugene Ostapets wrote:

> Возникла проблема при работе postfix с несколькими почтовыми
> серверами, которые в приветствии рисуют только звездочки. Не смотря на
> запись в лог, а включении PIX workaround, почта с вложениями
> (документы офис) не доходят, судя по логу - или postfix не посылает
> <cr><lf>.<cr><lf>, или не получает 250 Ok от удаленной стороны. При
> этом маленькие текстовые письма проходят и великий почтовый клиент
> telnet точно так же замечательно отсылает письма с mime-атачами любого
> размера.
> 
> Кто-нибудь сталкивался с таким поведением? Есть лекарство менее
> радикальное, чем смена почтового сервера или дистрибутива?

было такое. правда с одного хоста только. вылечилось кручением с той
стороны задержек. со своей стороны ничего сделать не смог. 


sy,
	peter

Re: [Sysadmins] postfix and PIX workaround

[Eugene Ostapets]

5 июня 2008 г. 20:16 пользователь Peter Evdokimov <blackp vpmes.ru> написал:
> On Thu, 5 Jun 2008 20:00:01 +0300
> Eugene Ostapets wrote:
>
>> Возникла проблема при работе postfix с несколькими почтовыми
>> серверами, которые в приветствии рисуют только звездочки. Не смотря на
>> запись в лог, а включении PIX workaround, почта с вложениями
>> (документы офис) не доходят, судя по логу - или postfix не посылает
>> <cr><lf>.<cr><lf>, или не получает 250 Ok от удаленной стороны. При
>> этом маленькие текстовые письма проходят и великий почтовый клиент
>> telnet точно так же замечательно отсылает письма с mime-атачами любого
>> размера.
>>
>> Кто-нибудь сталкивался с таким поведением? Есть лекарство менее
>> радикальное, чем смена почтового сервера или дистрибутива?
>
> было такое. правда с одного хоста только. вылечилось кручением с той
> стороны задержек. со своей стороны ничего сделать не смог.
Слишком много таких хостов набралось у заказчика, мне кажется что
проблема таки на моей стороне... Ведь телнет может отправить, почему
постфикс не может?

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Sysadmins] postfix and PIX workaround

[Konstantin A. Lepikhov]

Hi Eugene!

Thursday 05, at 08:00:01 PM you wrote:

> Привет, all!
> 
> Возникла проблема при работе postfix с несколькими почтовыми
> серверами, которые в приветствии рисуют только звездочки. Не смотря на
> запись в лог, а включении PIX workaround, почта с вложениями
> (документы офис) не доходят, судя по логу - или postfix не посылает
> <cr><lf>.<cr><lf>, или не получает 250 Ok от удаленной стороны. При
> этом маленькие текстовые письма проходят и великий почтовый клиент
> telnet точно так же замечательно отсылает письма с mime-атачами любого
> размера.
Это известный глюк PIX'а. Поэтому пинать можно только удаленную сторону.
Или использовать более хитрые пути доставки.

> 
> Кто-нибудь сталкивался с таким поведением? Есть лекарство менее
> радикальное, чем смена почтового сервера или дистрибутива?
Можно крутить параметры smtp_pix_workarounds (disable_esmtp,
delay_dotcrlf)

-- 
WBR et al.

Re: [Sysadmins] postfix and PIX workaround

[Eugene Ostapets]

5 июня 2008 г. 20:30 пользователь Konstantin A. Lepikhov <lakostis
unsafe.ru> написал:
> Hi Eugene!
>> telnet точно так же замечательно отсылает письма с mime-атачами любого
>> размера.
> Это известный глюк PIX'а. Поэтому пинать можно только удаленную сторону.
> Или использовать более хитрые пути доставки.
ни mail.ru, ни google.com не используют таких путей. Стоявший ранее
qmail тоже замечательно доставлял почту. Вопрос именно в постфиксе или
в нашей сборке постфикса...
>
>>
>> Кто-нибудь сталкивался с таким поведением? Есть лекарство менее
>> радикальное, чем смена почтового сервера или дистрибутива?
> Можно крутить параметры smtp_pix_workarounds (disable_esmtp,
> delay_dotcrlf)
Убирание delay_dotcrlf никак не влияет на поведение постикса, а вот
убирание disable_esmtp дает интересный эффект - судя по логу, сначала
постфикс отправляет mail from, rcpt to, data, затем получает два 250
ok и 384 go ahead, что ставит его в тупик и тело письма он вообще не
отправляет...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Sysadmins] postfix and PIX workaround

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 1472 bytes --]

Hi Eugene!

Thursday 05, at 08:45:59 PM you wrote:

> 5 июня 2008 г. 20:30 пользователь Konstantin A. Lepikhov <lakostis
> unsafe.ru> написал:
> > Hi Eugene!
> >> telnet точно так же замечательно отсылает письма с mime-атачами любого
> >> размера.
> > Это известный глюк PIX'а. Поэтому пинать можно только удаленную сторону.
> > Или использовать более хитрые пути доставки.
> ни mail.ru, ни google.com не используют таких путей. Стоявший ранее
> qmail тоже замечательно доставлял почту. Вопрос именно в постфиксе или
> в нашей сборке постфикса...
скорее последнее - у меня на одном из релеев где-то с полгода назад была
схожая ситуация: почта не уходила с машины с postfix из ALS4.x, но
прекрасно уходила с postfix из trustix (правда, там он был v2.1.x). Т.е.
это либо дистрибутивный баг, либо что-то сломали в новых версиях.

> >
> >>
> >> Кто-нибудь сталкивался с таким поведением? Есть лекарство менее
> >> радикальное, чем смена почтового сервера или дистрибутива?
> > Можно крутить параметры smtp_pix_workarounds (disable_esmtp,
> > delay_dotcrlf)
> Убирание delay_dotcrlf никак не влияет на поведение постикса, а вот
> убирание disable_esmtp дает интересный эффект - судя по логу, сначала
> постфикс отправляет mail from, rcpt to, data, затем получает два 250
> ok и 384 go ahead, что ставит его в тупик и тело письма он вообще не
> отправляет...
Зачем судить - включи отладку на клиенте и смотри, что же он делает.

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Sysadmins] postfix and PIX workaround

[Eugene Ostapets]

5 июня 2008 г. 21:05 пользователь Konstantin A. Lepikhov <lakostis
unsafe.ru> написал:
>> >> Кто-нибудь сталкивался с таким поведением? Есть лекарство менее
>> >> радикальное, чем смена почтового сервера или дистрибутива?
>> > Можно крутить параметры smtp_pix_workarounds (disable_esmtp,
>> > delay_dotcrlf)
>> Убирание delay_dotcrlf никак не влияет на поведение постикса, а вот
>> убирание disable_esmtp дает интересный эффект - судя по логу, сначала
>> постфикс отправляет mail from, rcpt to, data, затем получает два 250
>> ok и 384 go ahead, что ставит его в тупик и тело письма он вообще не
>> отправляет...
> Зачем судить - включи отладку на клиенте и смотри, что же он делает.
debug_peer_list или что ты имеешь виду?

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Sysadmins] postfix and PIX workaround

[Konstantin A. Lepikhov]

Hi Eugene!

Thursday 05, at 09:09:52 PM you wrote:

> 5 июня 2008 г. 21:05 пользователь Konstantin A. Lepikhov <lakostis
> unsafe.ru> написал:
> >> >> Кто-нибудь сталкивался с таким поведением? Есть лекарство менее
> >> >> радикальное, чем смена почтового сервера или дистрибутива?
> >> > Можно крутить параметры smtp_pix_workarounds (disable_esmtp,
> >> > delay_dotcrlf)
> >> Убирание delay_dotcrlf никак не влияет на поведение постикса, а вот
> >> убирание disable_esmtp дает интересный эффект - судя по логу, сначала
> >> постфикс отправляет mail from, rcpt to, data, затем получает два 250
> >> ok и 384 go ahead, что ставит его в тупик и тело письма он вообще не
> >> отправляет...
> > Зачем судить - включи отладку на клиенте и смотри, что же он делает.
> debug_peer_list или что ты имеешь виду?
-v или -vv для smtp в master.cf

-- 
WBR et al.

Re: [Sysadmins] postfix and PIX workaround

[Peter Evdokimov]

On Thu, 5 Jun 2008 20:24:51 +0300
Eugene Ostapets wrote:

> >> Кто-нибудь сталкивался с таким поведением? Есть лекарство менее
> >> радикальное, чем смена почтового сервера или дистрибутива?
> >
> > было такое. правда с одного хоста только. вылечилось кручением с той
> > стороны задержек. со своей стороны ничего сделать не смог.
> Слишком много таких хостов набралось у заказчика, мне кажется что
> проблема таки на моей стороне... Ведь телнет может отправить, почему
> постфикс не может?
у меня наоборот, статистики было мало. но кручение около двух недель
с моей стороны ничего не дало (менял вплоть до ос и схемы почтовика).
да, с той стороны еще %$%$%$ ms exchange стоит.
спрашивал тут - в ответ тишина. попробуйте ещё на форуме www.posfix.ru
спросить.


sy,
	peter

Re: [Sysadmins] postfix and PIX workaround

[Eugene Ostapets]

5 июня 2008 г. 21:29 пользователь Konstantin A. Lepikhov <lakostis
unsafe.ru> написал:
> Hi Eugene!
>> > Зачем судить - включи отладку на клиенте и смотри, что же он делает.
>> debug_peer_list или что ты имеешь виду?
> -v или -vv для smtp в master.cf
А более выборочно включить никак нельзя? Боюсь, что разгрести полгига
лога будет очень сложно... Там и так суточный лог превышает 20
метров...


-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Sysadmins] postfix and PIX workaround

[Mike]

В сообщении от Thursday 05 June 2008 22:32:49 Eugene Ostapets написал(а):
> 5 июня 2008 г. 21:29 пользователь Konstantin A. Lepikhov <lakostis
>
> unsafe.ru> написал:
> > Hi Eugene!
> >
> >> > Зачем судить - включи отладку на клиенте и смотри, что же он делает.
> >>
> >> debug_peer_list или что ты имеешь виду?
> >
> > -v или -vv для smtp в master.cf
>
> А более выборочно включить никак нельзя? Боюсь, что разгрести полгига
> лога будет очень сложно... Там и так суточный лог превышает 20
> метров...
используйте параметры debug_peer_level и debug_peer_list

Re: [Sysadmins] postfix and PIX workaround

[Eugene Ostapets]

5 июня 2008 г. 21:31 пользователь Peter Evdokimov <blackp vpmes.ru> написал:
> On Thu, 5 Jun 2008 20:24:51 +0300
> у меня наоборот, статистики было мало. но кручение около двух недель
> с моей стороны ничего не дало (менял вплоть до ос и схемы почтовика).
Менять постфикс на другой почтовик не пробовал?
> да, с той стороны еще %$%$%$ ms exchange стоит.
У меня весь ассортимент, от чего-то древнего и безымянного, которое не
поддерживает esmtp до Lotus и Exchange, включая все разнообразие
юниховых почтовиков... Общее - PIX...
> спрашивал тут - в ответ тишина. попробуйте ещё на форуме www.posfix.ru
> спросить.
Что-то такой домен не обнаружен...

-- 
С уважением,
Евгений Остапец
uin: 23747217
jid: eugene_ostapets@jabber.ru

Re: [Sysadmins] postfix and PIX workaround

[Michael Shigorin]

On Thu, Jun 05, 2008 at 09:39:05PM +0300, Eugene Ostapets wrote:
> > спрашивал тут - в ответ тишина. попробуйте ещё на форуме
> > www.posfix.ru спросить.
> Что-то такой домен не обнаружен...

Подсказка из зала: www.postfix.ru ;)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Sysadmins] postfix and PIX workaround

[Serge]

В сообщении от Thursday 05 June 2008 21:39:05 Eugene Ostapets написал(а):
> 5 июня 2008 г. 21:31 пользователь Peter Evdokimov <blackp vpmes.ru> написал:
> > On Thu, 5 Jun 2008 20:24:51 +0300
> > у меня наоборот, статистики было мало. но кручение около двух недель
> > с моей стороны ничего не дало (менял вплоть до ос и схемы почтовика).
>
> Менять постфикс на другой почтовик не пробовал?
>
> > да, с той стороны еще %$%$%$ ms exchange стоит.
>
> У меня весь ассортимент, от чего-то древнего и безымянного, которое не
> поддерживает esmtp до Lotus и Exchange, включая все разнообразие
> юниховых почтовиков... Общее - PIX...
с Lotus postfix дружит, проверено не однократно на практике
(конечно при грамотной настройке)