Архив форумов ЦИТФорума

[Sol]

Выдаётся сообщение при приёме почты с почтового сервера:
Relaying denied. IP name possibly forged.

Почтовый сервер под freebsd + cyrus mail + sasl

Где рыть?? С чего она считает что он forged??

[and3008]

Рыть файл /etc/mail/access

Там прописать типа такое:
192.168.1 RELAY

Только не вздумай прописать . RELAY, от спамеров потом не отмахаешься. ))

[Sol]

Это прописано!!!
У менЯ куча других машин нормально отправляет почту.. А вот с одной машины.. ну никак!

[and3008]

А может у нее маска подсети не такая? Ну-ка проверь!
Ну и лог-файл в студию!

[Sol]

Нормально всё с маской...
Лог такой:
Aug 12 20:17:17 mail sendmail[13970]: g7CCHHi13970: ruleset=check_rcpt, arg1=, relay=utro2.tv2.tomsk.su.13.168.192.in-addr.arpa [192.168.13.29] (may be forged), reject=550 5.7.1 ... Relaying denied. IP name possibly forged [192.168.13.29]
Aug 12 20:17:17 mail sendmail[13970]: g7CCHHi13970: from=, size=0, class=0, nrcpts=0, proto=ESMTP, daemon=MTA, relay=utro2.tv2.tomsk.su.13.168.192.in-addr.arpa [192.168.13.29] (may be forged)

[and3008]

В общем я тебе не верю.
Кроме того, что у тебя проблемы с обратной зоной DNS, у тебя может быть и другие глюки.

Проверь еще раз файл access свежим трезвым взглядом.

[Sol]

Тут штука вот какая...
Почтовка у меня расположена на одном сервере, а ДНС+Интернет (под Линуксом)на другом... (но думаю, что это не помеха).
Так вот на почтовом сервере у меня вообще то файла Access совсем нету..
А на Линуксовом сервере есть... и прописано там как раз как ты и указал в своём первом сообщении... И работает это нормально на всех машинах, кроме вот этой единственной.

[and3008]

Ну не верю я тебе. При чем здесь Линукс с DNS, который вообще к почте отношения не имеет?

Залезь-ка ты на почтовый сервак, найди файл sendmail.cf и поищи там ссылки на файл access.
Наверняка он где-то лежит.

Дряпает письмо почтовый сервер, а не Линукс с DNS-ом на борту. Проблемма в почтовом сервере, а не в Линуксе!!!

[Sol]

Согласен с тобой!
Но откуда берётся соответствие имени и IP как не из ДНСа??

(лезу в sendmail.cf)

[Sol]

# mailer table
Kmailertable hash -o /etc/mail/mailertable

# access list database
Kaccess hash -o /etc/mail/access

# virtual user table
Kvirtuser hash -o /etc/mail/virtusertable

[Sol]

Только нету у меня этого(access) файла на мэйл-сервере... ну то есть совсем нету...

[and3008]

/etc/mail/access Нету такого файла?
И все у тебя работает?

Не верю!
Бряхня!

[Sol]

Чесслово работает...
Вообще то всю почту (внешнюю) вначале принимает инетовский сервер (линуксовый)... И он её потом передаёт на мэйл-сервер (ну.. я его так называю)под фрибсд... Там сендмайл вместе с cyrus раздают её пользователям..
И в обратную сторону так же...
Сначала cirus отдаёт её сендмайлу а тот шурует её на инет-сервер.. и оттуда уже во внешний мир...

[Sol]

блин... я уже всю голову себе сломал...

[Dmitry.Karpov]

Итак, берем для сравнения две машины - одну, с которой не отправляется, и вторую, с которой все нормально. Выполняем команды

nslookup IP-адрес (получаем доменное_имя)
nslookup доменное_имя (получаем IP-адрес)

для обеих машин (команду nslookup запускаем на почтовом сервере). Доменное_имя, полученное по IP-адресу, должно резолвится в тот же IP-адрес.

Затем вносим домен (общую для обеих машин часть доменного_имени) в /etc/mail/relay-domains - все должно заработать. Но скорее всего, ошибка выявится на предыдущем этапе.

[Sol]

Тааак...
192.168.13.29 (utro2) - это машина на которой не работает
192.168.13.5 (jurn5) - машина на которой всё работает
---------------------------
начинаем:

mail# nslookup jurn3
Server: gateway.tv2.tomsk.su
Address: 192.168.13.254

Name: jurn3.tv2.tomsk.su
Address: 192.168.13.5

mail# nslookup utro2
Server: gateway.tv2.tomsk.su
Address: 192.168.13.254

Name: utro2.tv2.tomsk.su
Address: 192.168.13.29

Здесь всё пока нормально!
Идём дальше:

mail# nslookup 192.168.13.5
Server: gateway.tv2.tomsk.su
Address: 192.168.13.254

Name: jurn3.tv2.tomsk.su
Address: 192.168.13.5

mail# nslookup 192.168.13.29
Server: gateway.tv2.tomsk.su
Address: 192.168.13.254

Name: utro2.tv2.tomsk.su.13.168.192.in-addr.arpa
Address: 192.168.13.29

Так.... Очевидно, что проблема здесь!
Только почему к utro2.tv2.tomsk.su добавляется всё остальное?

[Sol]

Тысяча чертей!
Ну конечно же! Я так и знал, что проблема в ДНСе ...
При описании utro2.tv2.tomsk.su. упустил завершающую точку!

Спасибо Дмитрий!

[and3008]

Потому что в DNS в файле обратной зоны (reverse zone) в описании компа забыта точечка. ВООООТ.

Пример

#Это правильно
4 PTP utro.ggg.ddd.

#Это не правильно
4 PTP utro.ggg.ddd

[Sol]

Всё верно!
Я уже обнаружил эту закавыку!
Спасибо за помощь!
(юзеры рыдают от счастья!) )))