Dotaz: Postfix -odchozi IP adresa

[David Sedláček]

Zdravim. Mam celkem zajimavy problem. Potrebuji nastavit postfix tak, aby odesilal maily z urcite IP adresy. Rozhrani pripojene do site ma vice ip adres (ze kterych je mozno dale smerovat postu) a ja potrebuji nastavit jednu konkretni, kterou posleze zNATuji. Je toto mozne? Prohledal jsem toho celkem dost, ale nic uspokojiveho.

Ma situace je takova. Mailserver se do internetu NATuje z jedne konkretni ip adresy na dalsi konkretni ip adresu. Pokud ale zdrojova ip adresa serveru nespada do kriteria pro zNATovani na onu vnejsi ip adresu, zNATuje se na jinou, adresu spolecnou vice pocitacum.

A prave zde je problem - tato spolecna ip adresa uvizla na blacklistu. :/

Znate nekdo reseni??

Odpovědi

[chytracek]

master.cf

relay unix - - n - - smtp

-o smtp_bind_address=ip_adresa

je to ono ?

[David Sedláček]

Asi ano. smtp_bind_address vypada jako to, co jsem potreboval. Resim to s jednim zakaznikem, ktery svemu klientovi nemuze odeslat mail, protoze prijemce pouziva blacklist, na kterem je ona "spatna" ip adresa.

Kazdopadne, vse se chova porad stejne - server se NATuje spravne, tak, jak ma. Odesila ze spravne adresy, ktera se pak NATuje. Ale zahadou mi je, proc pak prijemce (MX server) blokuje ip adresu stroje, na kterem se NATuje. A nebere zNATovanou adresu meho serveru???

Kdyby nebylo neco jasne, tak mi prosim napiste.

[Michal Kubeček]

Trochu se v tom ztrácím. Nešlo by napsat konkrétně, jaká je původní zdrojová adresa, jaká je ta blokovaná a co se na co překládá? Nebo aspoň napsat adresa A, B, C, ...

[David Sedláček]

Cervenam se az tam dole.. Cely problem spocival v tom, ze nam funguje posta bezproblemu, ale zakaznik nepouzival nas SMTP server, ale jeho. Takze se jeho ip adresa natovala na tu, ktera je na blacklistu. Inu jak vsichni vime, stava se vselicos..

Diky za vas cas. 8)

[Martin Šebek]

Jestli tomu dobře rozumím, tak mailserver má několik privátních adres a do Internetu komunikuje přes stroj, který má naopak několik veřejných adres, za které podle potřeby schovává různý provoz z vnitřní sítě resp. sítí. Je to tak?

Teď mě napadají dvě řešení. Předělat konfiguraci firewallu tak, aby odchozímu provozu na portech, kde provozuješ smtp, měnil zdrojovou adresu na tu, kterou potřebuješ (ta co není na blacklistu). Nebo navázat Postfix na tu chtěnou adresu pomocí inet_interfaces (teď tam máš nejspíš all). Na té adrese pak bude Postfix poslouchat a zároveň ji bude používat jako zdrojovou adresu pro odchozí provoz.

A nakonec by určitě neškodilo požádat o odstranění z blacklistu. Samozřejmě po odstranění příciny, kvůli které se na něm IP adresa ocitnula.

[Filip Jirsák]

smtp_bind_address