Dotaz: postfix odesilani pres jinou ip

[Jirkaehm]

Zdravim, nevi nakdo jak nakonfigurovat postfix tak aby odesilal pres jinou ip? jde o to ze mou ip blokly spam listy kvuli jednomu pc s virem a potrebuju to rychle vyresit a v manualu sem nic nenasel. mam router kde je verejna, a na nej naroutovano asi 250 dalsich verejnych. takze nejlepe pouzit tyto ip. napadlo me ze by to mozna slo resit i nejakym SNATem na port 25 ...

napada nekoho jak to vyresit?

diky Jirka

Odpovědi

[Libor Klepac]

ale ano, je to tam http://www.postfix.org/postconf.5.html#relayhost

[Jirkaehm]

to je ale pokud to dobre chapu pouze funkce ktera to preposle na jiny mail server, ja zadny jiny server nemam jen chci aby se tvaril ze to posila z jine ip :)

[Libor Klepac]

aha, tak to jsem to spatne pochopil ... pardon

podival bych se na smtp_bind_address

[Jiří Veselský]

Neodpovím vám na vaši otázku, s postfixem si netykám.

Nicméně bych vás rád upozornil na to, že celá řada těch idiotských blacklistů má poměrně propracované ochranné mechanismy přesně proti tomu, co chcete udělat. Původně vám zableklistovali jednu adresu a pokud to "omrdáte" tím, že prostě změníte IP svého mailserveru, oni na to velmi rychle přijdou a odvděčí se vám blokací celého vašeho assignmentu...

Správný postup je ten, že máte ignorovat svou blokaci nějakým idiotským blacklistem a naopak proaktivně útočit na kohokoliv, kdo od vás poštu nepřijímá - používat blacklisty v produkčním prostředí je neuvěřitelná ...hmmm... hloupost.

[Jirkaehm]

s tim naprosto souhlasim, ale jako ISP to zakaznikum proste nevysvetlite :) kor kdyz s tim ani nejsou nic schopni udelat :(

[*]

obvykle se to da resit tak, ze na routeru zablokujes vsechny zavirovany pc a ten jeden trusted smtp server skrz kterej maji stejne vsichni posilat postu ze site co ti provede maskaradu hlavicek a dalsi blbosti, tak ten DNAT nes na smtp server providera a budes doufat, ze nepouziva dns black list na kterym jsi uvedeny.

Pripadne se to resi tak, ze se snatuje na ip alias, ktery ma ten router a primarne se nepouziva.

[*]

> obvykle se to da resit tak, ze na routeru zablokujes vsechny zavirovany pc a ten jeden trusted smtp server

Todle je ovsem velmi podstatny krok.

kdyz to neprovedete precizne, tak jak to melo byt od zacatku, cili zakazani pro vsechny krome jednoho existujiciho, tak prvni navrativsi se zavirovany notebook, ktery nekdo idealne v dobe obeda pripoji po te co si myslite, ze uz mate vsechno odvirovano, tak dostane na black list ten vas "zalozni plan" a jste nahrany.