Dotaz: pomoct s nastavením Postfixu na lokalni siti

[Bukáček Michal]

Ahoj,

mam takovou malou Home siť s veřejnou IP, na teto IP adrese mam router ke kteremu se pripojuji s lokalnima adresama 192.168... pocitace mezi kterými je i muj server.. routeru mam tzv. prorutovane :) nektere sluzby do internetu na z internetu na muj server mam takto prorutovany port 80 (HTTP) - Apache funguje ok , sluzbu SMTP a POP3, a tady je problém neumím nebo mi to nejak nejde (delam to poprve) to rozběhnout aby mi to fungovalo tak jak chci. Chci samozřejme i z venči čist poštu a odesilat poštu přez tento server mam v nastaveni nějakou chybu a soubor /etc/postfix/main.cf mi už neda spat.

Ctěl bych teda pomost roschodit odesilani a přijmani pošty postfixem na mem serveru ktery ma adresu počitače ve vnitřni siti 192.168.1.18 a je připojen k veřejne IP pomoci routeru ktery všechny služby co mu přijdou na vstup tak předa na spracovani do vnitřni sitě. Zatim jsem rozfungoval jen odesilani emailu jen ze samotneho serveru naprikad pomoci prikazu mail xxxx@xxx.cz . chtěl bych odesílat poštu přes tento server i z internetu.

zkoušel jsem to pomocí outluku dostat se na server a odeslat poštu a ten mi napíše "zadaný server byl nalezen ale neodpovídá". kdž se pomosí telnet x.x.x.x 25 dostanu ke službě tak okamžitě se oběví prázná obrazovka a na ní bliká kurzor. Jinak nic. uložení a stažení pošty a poté stažení pošty pomocí POP3 demona snad už zvládnu sám..

dik za pomoc. Michal

Odpovědi

[unchallenger]

Poslouchá ten postfix na něčem jiném než loopbacku? (inet_interfaces)

Pokud ano, tak se to možná nepředává do vnitřní sítě pořádně ... spusť tcpdump či ethereal a podívej se, jestli vůbec projdou nějaké pakety.

[michal]

inet_interfaces mam nastaven jako ALL

nevim co si mam nainstalovat za baliček abch mohl zkusit ten txpdump bohužel jsem nějak při instali nenaistalovat všechny nastroje.

[unchallenger]

Nevím, co máš za distro, ale tcpdump se jmenuje tcpdump a ethereal se jmenuje ethereal.

[michal]

Mam Mandrake doma to vyzkousim a zitra povim co jsem nsel v paketech na siti , dik Michal

[unchallenger]

Ještě takhle: připojit se přímo z routeru na port 25 toho stroje snad jde, to je základ (pokud ne, tak ti to zakazuje nějaký firewall, hosts.deny, a pod.). Potom bych tcpdumpoval na routeru, jestli vůbec chodí pakety na něj.

[michal]

dik za pomoct na ruter pakety chodi a z ruteru , jen se nejak nedostanou k postfixu nejak si je neprebere.. Tak mne napadlo jak mluvis o Firewallu tak pri instalaci toho linuxu jsem zaskrtl standarni bespecnost ale co to znamena to nevim :) mozna ze tam nejakej farwoll mam a ani o tom nevim,

Doma jsem se zkusil pripojit i z lokalni site na postfix ( telnet 192.168.1.18 25 ) a nic pripojuji pripojuji a nic

[unchallenger]

V tom případě

iptables -L -n

a uvidíš, jestli tam máš firewall ;-) Ovšem jestli tam je shorewall, což je v MDK defaultní nadstavba nad iptables, tak k tomu ti řeknu jedině, že prase aby se v tom vyznalo...

[michal]

Ahoj

tak jsem zkusil ten tvuj prikaz a napsalo to 3 radky INPUT, FORWARD, OUTPUT

a u vsech stejen hodnoty

target prot opt source destination

jeste mne tak napadlo zda neni nejaka krpa v nastaveni /etc/postfix/main.cf

#mynetworks_style = class #mynetworks_style = subnet mynetworks_style = host

nebo v nastaveni mynetworks tam jsem dal 127.0.0.0/8, 192.168.0.0/24, 192.168.1.18/32

[unchallenger]

Hlavně to snad napsalo policy ACCEPT ... v tom případě tam fw neběží.

mynetworks_style a mynetworks má vliv na to, abys z toho neměl open relay, ale to tě odmítne až při posílání mailu; při telnetu na port 25 se s tebou musí bavit odevšud.

Tak ještě co je v /etc/hosts.allow, hosts.deny. I když to je divné, kdyby tě to normálně odmítlo, tak to v tom telnetu hned zjistíš, takhle to vypadá, že se někde zahazují pakety...

[michal]

Ahoj maš pravdu ACCEPT to napsalo taky a všude (Input,For.,Ou..)

v těch souborech co jsi psal nic napsaneho nemam teda něco jo asi 5 radku v kazdem, ale je to vsechno jako komentář, nikdy jsem ty soubory needitoval :) vubec totiz nevim na co jsou. editoval jsem jen /etc/postfix/main.cf

[unchallenger]

Chm, tohle je divné. Fw nemáš. Postfix poslouchá, a to na správném rozhraní (pro jistotu: netstat -tupan ho vypíše?). Z routeru pakety odejdou. tcpdump na stroji s postfixem předpokládám vypíše, že přidjou (kam by jinam došly), ale postfix nereaguje?

[michal]

D/Program name tcp 0 0 127.0.0.1:1024 0.0.0.0:* LISTEN 1710/xinetd tcp 0 0 0.0.0.0:1025 0.0.0.0:* LISTEN - tcp 0 0 0.0.0.0:2049 0.0.0.0:* LISTEN - tcp 0 0 0.0.0.0:807 0.0.0.0:* LISTEN 1900/rpc.mountd tcp 0 0 0.0.0.0:8200 0.0.0.0:* LISTEN 2482/httpd-perl tcp 0 0 127.0.0.1:10026 0.0.0.0:* LISTEN 2057/master tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 1017/mysqld tcp 0 0 0.0.0.0:139 0.0.0.0:* LISTEN 2178/smbd tcp 0 0 0.0.0.0:110 0.0.0.0:* LISTEN 1710/xinetd tcp 0 0 0.0.0.0:111 0.0.0.0:* LISTEN 992/portmap tcp 0 0 0.0.0.0:6000 0.0.0.0:* LISTEN 1627/X tcp 0 0 0.0.0.0:21 0.0.0.0:* LISTEN 2125/proftpd: (acce tcp 0 0 0.0.0.0:631 0.0.0.0:* LISTEN 1748/cupsd tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 2057/master tcp 0 0 0.0.0.0:859 0.0.0.0:* LISTEN 1101/rpc.statd tcp 0 0 0.0.0.0:445 0.0.0.0:* LISTEN 2178/smbd tcp 0 0 :::80 :::* LISTEN 2497/httpd2 tcp 0 0 :::22 :::* LISTEN 1663/sshd tcp 0 0 :::443 :::* LISTEN 2497/httpd2 tcp 0 2616 ::ffff:192.168.1.18:22 ::ffff:193.179.14:64005 SPOJENO 2712/0 udp 0 0 0.0.0.0:1024 0.0.0.0:* - udp 0 0 0.0.0.0:2049 0.0.0.0:* - udp 0 0 192.168.1.18:137 0.0.0.0:* 2188/nmbd udp 0 0 0.0.0.0:137 0.0.0.0:* 2188/nmbd udp 0 0 192.168.1.18:138 0.0.0.0:* 2188/nmbd udp 0 0 0.0.0.0:138 0.0.0.0:* 2188/nmbd udp 0 0 0.0.0.0:804 0.0.0.0:* 1900/rpc.mountd udp 0 0 0.0.0.0:853 0.0.0.0:* 1101/rpc.statd udp 0 0 0.0.0.0:856 0.0.0.0:* 1101/rpc.statd udp 0 0 0.0.0.0:111 0.0.0.0:* 992/portmap udp 0 0 0.0.0.0:631 0.0.0.0:*

žádnej POSTFIX :( asi tušim chybu ale nevim jak ji odstranit, prosim pomož mi

[unchallenger]

Pokud ti běží postfix a poslouchá na inet_interfaces=all, tak by tam musel být. Takže jedno z toho není pravda.

[michal]

Važně v /etc/postfix/main.cf mam napsane inet_interfaces = all a v tom vypisu co jem udělal podle tebe jsem postfix nenašel ani nic co by bylo na portu 25

[unchallenger]

Tak neběží.

[michal]

kyby přece neběžel tak tak bych z toho serveru neodeslal mail přece

on bezi /etc/inet.d/postfix start

mail odeslu PHPckem i pomoci prikazi mail z konzole.

ale prisel jsem na jedno telnet 192.168.18 25 tak se mi napise pripojuji pripojuji a za chvilku to zdechne a okno se zavře..

a kdyz dam telnet verejna_adresa_ruteru 25 tak se okno nezavre, ale okamzite cele zcerna a blika v nem jen kurzor

[jm]

To proste neni mozny. Leda ze by to blokoval firewall.

[michal]

neda se nekde nastavit ten port toho postfixu.. pripada mi to jako ze to bezi jen pro ten server a navenek nic ze fuguje jen odesilani ze samotneho serveru ale z netu nic. nema na to vliv nastavovani tech siti main_networks nebo nejak tak

[jm]

Jaky port? Do portu 25 se nehrab a zkontroluj ten firewall.

[unchallenger]

IMHO je fw mimo hru, protože když netstat nic nevypíše, tak nic neposlouchá. Ale proč...

[jm]

Nevim, tato distribuce je nad moje chapani.

[michal]

diky vam vsem za pomoct :)

firewal je opravdu mimo hru, ale mam napad zkusim odintslovat a znovu nainstalovat POSTFIX treba to pak pujde :) na windowsech mi takova operace vzdy pomohla :)

[michal]

Tak jsem postfix odintaloval a naistaloval :)

a telnet 192.168.1.18 25 pripojuji pripojuji a nic a telnet verejna_ip 25 pripojuji pripojuji a nic

aspon ze je to stejne :) ted se ho pokusim nejak nastavit

[michal]

prosim Vas co mam nastavit jako nejnutnejsi pro vyzkouseni ne pro to abych dbal nejake bezpečnosti , proste to nejnutnejsi abych to mohl vyzkouset dik Michal

[michal]

nastavil jsem jen inet_interfaces = all misto inet_interfaces = localhost a zkusil

netstat -tupan a nasel port 25 jede na nem ted nejakej progam :) tcp--0--0 0.0.0.0:25--0.0.0.0:*--LISTEN--5623/master

zkusil jsem telnet IP 25 a ono se to zkoci rovnou na cernou obrazovku kde lika kurzor (blik blik)

tohle je muj soubor /etc/postfix/main.cf #############################################v readme_directory = /usr/share/doc/postfix-2.1.0/README_FILES sample_directory = /usr/share/doc/postfix-2.1.0/samples sendmail_path = /usr/sbin/sendmail.postfix setgid_group = postdrop command_directory = /usr/sbin manpage_directory = /usr/share/man daemon_directory = /usr/lib/postfix newaliases_path = /usr/bin/newaliases.postfix mailq_path = /usr/bin/mailq.postfix queue_directory = /var/spool/postfix mail_owner = postfix

# User configurable parameters

inet_interfaces = all mynetworks_style = host delay_warning_time = 4h smtpd_banner = $myhostname ESMTP $mail_name ($mail_version) (Mandrake Linux) unknown_local_recipient_reject_code = 450 smtp-filter_destination_concurrency_limit = 2 lmtp-filter_destination_concurrency_limit = 2 smtpd_sasl_path = /etc/postfix/sasl:/usr/lib/sasl2 recipient_delimiter = + owner_request_special = no alias_maps = hash:/etc/postfix/aliases, hash:/var/lib/mailman/data/aliases #############################################v

[jm]

Co treba pouzit tag <pre> ?

[jhor]

Nevim jestli pomuzu, ale po nainstalovani Mandrake 10 mi vzdy nechodi postfix. Neprisel jsem na to proc a ani jsem to nezkousel. Vim, ze pokud stahnu opravu (aktualizaci), tak to zacne chodit.

ftp://mandrake.contactel.cz/Mandrake/updates/10.0/RPMS/

Jinak vypis mam (zkraceno):

netstat -tupan
tcp 0 0 192.168.0.2:25 0.0.0.0:* LISTEN 2155/master
tcp 0 0 127.0.0.1:25   0.0.0.0:* LISTEN 2155/master

[unchallenger]

Jo sakra, on ten poslouchající proces nemá v názvu postfix, měl jsem to hledat podle portu ... už jsem ho našel i v tom chaotickém výpisu nahoře -- a poslouchá ... ale nejede, takže asi ten update.

[......]

teda ještě že mám Slackware a valím si to tam ze zdrojáků...podle README je to hračka..zvládne to i děcko. Toto mě na MDK vždy rozčilovalo ..na všechno furt opravy..jinak na MDK jsem začínal a tak mám k němu sentimentální vztah

[Michal]

smazal jsem starej postfix nainstaloval novej stahl aktualizaci naistaloval vse slo jak po masle ted udelam

netstat -tupan

tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 2072/master

a v main.cf jsem jen nastavil inet_interfaces = all

zkusil telnet ip 25 a nic nevite co mam jeste nastavit nastavil jsem mynetworks= 192.168.1.0/24

zkousim se pripojit z pocitace z lokalni site a furt nic, nevite co mam jeste nestavit aby mi to slo, tak nejak na vyzkouseni. Dik Michal

[jm]

Telnet odkud? Na jakou IP?

[jhor]

Z pocitace z lokalni site ti odeslat posta nepujde, kdyz postfix posloucha pouze na IP 127.0.0.1, zkus odeslat postu z pocitace na kterym ti bezi postfix. (Adresa SMTP servru 127.0.0.1 port 25).

Zvlastni je ze tvuj postfix neposloucha na adrese tvy sitovy karty. Ja mam nastaveno:
Network interfaces for receiving mail: localhost,192.168.0.2

To druhe je adresa me sitove karty (prijima pozadavky z lokalni site).
A konfiguruju to pres Webmin.

[jm]

No presne tak. To je takovy problem si precist ten komentovany konfiguracni soubor a nastavit to tak, aby to nebylo omezene na localhost?

[jhor]

inet_interfaces = localhost,192.168.2.2

[jhor]

Chyba: inet_interfaces = localhost,192.168.0.2

[michal]

zmenil jsem nastaveni inet_interfaces = all na inet_interfaces = localhost a furt to neslo tak jsem tam napsal inet_interfaces = 127.0.0.1 , 192.168.1.18

a jinym pocitacem (192.168.1.24) udelal telnet 192.168.1.18 25 a ejhle zadny napis pripojuji pripojuij ale hned se to chytlo ale skocila tam cerna obrazovaka a na ni blika kuzor vic nic udelal jsem netstat -tupan

tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 2075/master

tcp 0 0 192.168.1.18:25 192.168.1.24:1382 SOJENO - tcp 1 0 192.168.1.18:25 192.168.1.24:1380 CLOSE_WAIT -

kdyz se zkusim systemovim uzivatel dostat na postu tak mi outluk napise " zadaný server byl nalezen, ale neodpovídá "

myslim ze mam problem nastaveni souboru "main.cf" nemam v nem zadne poznamky po naistalovani byl bez komentaru a bylo tam jen par udaju. myhostname,myorigin,mydestination a relay_domains no a mynetworks jsem nastavil mynetworks=10.0.0.0/24,127.0.0.0/8,192.168.1.24/32,192.168.1.0/24,127.0.0.1/32 a krom inet_interfaces jsem tam nic navic nenapsal.

odeslani meilu prikazem mail nebo PHPckem funkci mail mi primo ze serveru funguje.

[jhor]

Zkusil jsem to ze sousedniho winXP pocitace, v pohode odesilam postu. Na sousednim pocitaci prikaz telnet IP port mi taky zcerna obrazovka (smaze se), ale vypise se informacni radek postfixu.
No jeste k tomu upgrade. Stahl jsem jej, nic jsem nekonfiguroval, tak jak je, je okamzite k pouziti funkcni (u mne). Pouzivam MDK10.
Soubor main.cf.default je docela plnej.
Soubor main.cf je temer prazdnej.
Je tam jeste: mynetworks_style = host
Pokud ti chodi odesilani posty na lokalnim pocitaci a nechodi na lokalni siti, nevypada to spis na chybu mimo postfix?
Jeste me mate ten radek:

tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 2075/master

ten jsem tam nikdy nemel (0.0.0.0:25 posloucha na vsech rozhranich?)

[Michal]

: ))))) HURAaaaaaa Dik vam vsem uz to jde jak po masle mockrat dik vsem.. vzal jsem soubor main.cf.default a prejmenoval na main.cf nastavil jen myhostname a ono to funguje :)))

o souboru main.cf.default jsem nemel ani paru je fakt rosahlej a soubor main.cf je fakt skoro prazdnej.

Jeste jednou DIK mam velikou radost :)

[unchallenger]

??? main.cf.default je vygenerovaný seznam defaultních nastavení, to není žádný konfigurák -- a protože to jsou defaulty, tak se jeho překopírováním na main.cf nic nezmění, jen přijdeš o užitečné komentáře v main.cf, kterých tam je spousta...

[jm]

To nema smysl, ten clovek zrejme vubec nevi, co dela. Viz:

zmenil jsem nastaveni inet_interfaces = all na inet_interfaces = localhost a furt to neslo

[......]

no mě to tak taky připadá ..plete si pojmy s dojmy.

[Kamorek]

Ja bych dotycnemu doporucil tohle: Jinak opravdu bohuzel nevi, o cem mluvi.

http://www.abclinuxu.cz/clanky/show/34642