Dotaz: Staci k provozovani email serveru verejna IP(aniz bych mel domenu)

[polo23]

Ahoj chtel bych se zeptat zda kdyz chci provozovat vlastni email server(postfix) a mam verejnou IP musim mit i nejakou regnutou domenu? Podle me ne protoze kdyby mi nekdo posilal mail stacilo by napsat napr pavel@verejnaIP. Server je samozrejme za routerem takze tam bych mel presmerovany port 25 na server.

Odpovědi

[tomk]

Pokud si dobre vpominam, tak puvodni "postovni" RFC 822 pocitalo s pouzitim ip adres, ale silne je nedoporucovalo. Jejich pouziti spojovalo jen s resenim nejakych docasnych problemu. Nevim, jestli to nektera dalsi RFC nejak blize resila, ale ridil bych se timhle. Na vyzkouseni ano, na trvale pouzivani radeji ne.

Tomas

 

[polo23]

Ja ty docasne problemy mam a navic mi prijde ze pro PC je to jednodussi nakonec se vse musi prevadet do IP takhle mu odpadne jeden krok....

Ted jsem zkousel jak z gmailu tak z emailu poslat mail na ten muj ale ani jeden mi nedosel... Muj server bezi na portu 25. Vim ze nektere mail servery uz behaji jen pres ssl ale tak snad to nebude problem:(

[tomk]

Tak pokud to pouzivate jako docasne reseni, tak by to fungovat melo, nicmene i tak je potreba hledat resni vhodnejsi Ted, kdyz jsem si vsiml, ze jste to Vy, tak mi zacinaji ty obavy z DNS byt jasne Resolvovani bych se nebal, PC to zvladnou a kdyz si predstavim, jak bych lidem vysvetloval, ze to co jsem jim nadiktoval je skutecne moje adresa, tak bych do toho radeji nesel.

Ja si zkousel poslat mail na ip adresu ze seznamu a to mi na server dorazilo. Muj server ale zpravu odmitl, protoze nevedel, ze ji ma prijmpout. Problem byl tedy az u me.

Tomas

 

[polo23]

Z toho postovniho serveru jsme taky zoufaly mam ho pripojeny pres switch k xp. Kdyz v nich napisu telnet centos 25. tak je vse ok. Kdyz to ale napise nekdo z internetu(misto centos samozrejme ip) tak to nejede a pritom mam na routeru nastavene presmerovani portu. Kdyz jsem zkousel presmerovani portu na to XP tak to jelo v poho.... tak ja uz nevim kde je chyba:((

[tomk]

Nejsou na tom postovnim serveru nastavene iptabels (iptables -L -n) , ktere tu komunikaci z jinych, nez lokalnich adres blokuji? Ma ten server spravne nastavenou default gw (netstat -rn) ?

Tomas

 

[polo23]

No ze je spravne nastavena GW poznam i tak ze pingnu napr google.cz ne? Ty iptables mam povolene ale pro jistotu je ted cele smaznu...

[tomk]

Ano, kdyz jde ten ping, tak brana bude ok. Podival bych se tedy tcpdumpem (tcpdump -n -i eth0 port 25), ze tam z venku ten SYN packet dorazi a server protejsku odpovi.

Tomas

 

[Jendа]

Musíš použít adresu user@[IP.AD.RE.SA]

[Jendа]

A nemůžeš si zřídit nějakou doménu 3. řádu zdarma? (no-ip.com, dyndns...)

[MaFy]

Mohu zdarma několik nabídnout

[Filip Jirsák]

Ta IP adresa musí být v hranatých závorkách – např. pavel@[127.0.0.1]. Ale otázka je, kolik klientů s tou adresou bude mít problém, a problém s ní budou mít také lidé. Doména 2. řádu dnes stojí pár stovek…

[st. Grumpa]

Ahoj, jen chci podotknout, ze je dle standardu nutne uzavrit IP adresu do hranatych zavorek: nekdo@[123.123.123.123].

Registrace domeny dneska stoji 200-300 Kc na rok.

Preju hodne uspechu s experimenovanim :o)

[MaFy]

Pokud se ti opravdu nechce utrácet za doménu, tak bych možná našel nějaké domény na kterých určitě nikdo provozovat mail nebude, tak bych ti mohl helpnout. Popřípadě bych ti mohl pomoci levně nakoupit doménu - mám v práci nějaké slevy

MaFy

[polo23]

ne podivejte vec se ma tak ... mam CENTOS ten je pres router pripojeny do netu. Ten CENTOS dela DHCP, DNS, EMAIL: server, PROXY server, NAT, a FW a jeste bech tam mel mit antispam-ale priznam si na to nemam(pouzil bych asi spamassasin ale absolutne nevim jak bych ho konfiguroval ale to je vec jina.) S CENTOSem jsou v routeru XP(takova mala LAN)jsou vlastne vsichni jak centos tak XP v jene siti pro ulehceni ukolu. No na tech XP jsem zprovoznil thunderbirda ktery komunikuje s postfixem. Tady ale narazim na prvni problem. Kdyz zadam jmeno@IPcentos tak to napise ze adresa je ve spatnem tvaru. Kdyz napisu z TB jmeno@mydomain tak mail dojde. To vse samozrejme jen v ramci LAN. Co mi neni jasne jak TB muze vedet na ktery stroj poslat email kdyz nemuze zadnym zpusobem zjistit IP adresu mydomain! Neni nikde uvedena. Jen v konfiguraku postfixu a ten ji prece do sveta nevytrubuje. Jeste bych dodal ze kdyz se pripojuju na ten postfix telnetem tak to IP sezere(najednou mu neva ze je to v ciselne forme) coz je divne.

2) Na routeru mam presmerovany port 25 na ten centos ale bohuzel kdyz si na netu pustim online scanner tak napise port 25 isnt responding. Nevim za boha co s tim delat... Ani nevim jak bych posilal mail napr z gmailu. To bych mel napsat pavel@mojeverejnaIP?

[polo23]

Borci veci se maji tak ze jsem dostal tohle nakonfigurovat od sefa jako cvicny ukol. Kvuli tomu nebudu kupovat domeny. Je to jen simulace ktera musi behat nez me posle delat veci naostro. Na tomhle se to mam naucit chapete? Ale jsou veci se kteryma si proste sam neporadim:(

[Filip Jirsák]

Kdyz zadam jmeno@IPcentos tak to napise ze adresa je ve spatnem tvaru.

IP adresa musí být v hranatých závorkách.

Kdyz napisu z TB jmeno@mydomain tak mail dojde. To vse samozrejme jen v ramci LAN. Co mi neni jasne jak TB muze vedet na ktery stroj poslat email kdyz nemuze zadnym zpusobem zjistit IP adresu mydomain! Neni nikde uvedena. Jen v konfiguraku postfixu a ten ji prece do sveta nevytrubuje.

Thunderbird ta adresa vůbec nezajímá – posílá všechny e-maily chytřejšímu SMTP klientovi, který je teprve rozesílá dál. Onen SMTP klient je to, co v TB konfigurujete v položce SMTP nebo odchozí pošta. Pravděpodobně tam máte nastaven váš server, no a ten už ví, že mydomain je on.

[polo23]

Příloha:

• mail.doc (12288 bytů)

Se zavorkama funguje ....s mydomain jsem pochopil. Pak uz mi zbyva posledni vec proc mi nedojde mail napr z gmailu kdyz mam presmerovane porty a proc ja nemuzu psat na gmail z meho serveru.? Kdyz poslu z meho serveru tak mam v logu

postfix/smtpd diconnect from unknown IP XPcek

Kdyz poslu z gmailu tak se mi vrati zprava ktera je v priloze.

 

 

[Filip Jirsák]

GMail zřejmě neumí e-mail na adresu určenou IP adresou poslat. Psal jsem, že je otázka, jak moc to budou klienti podporovat.

Pro odeslání e-mailu žádnou doménu nepotřebujete, to by mělo fungovat. Bylo by potřeba vidět výpis z logu příslušné komunikace, zda je problém na vaší straně nebo někde dál. Ten jeden řádek, co jste vložil, je akorát zpráva o ukončení spojení, z toho se nic nepozná.

Mimochodem, ta příloha by byla mnohem lepší jako čistě textový soubor. Vkládat čistý text do formátu kancelářského balíku, a ještě navíc do Wordu…

[polo23]

Příloha:

• maillog (70132 bytů)

Posilam tedy cely mailog... omlouvam s eza word uz mi to moc nemysli,

[Filip Jirsák]

Problém bude v tomhle:

connect to gmail-smtp-in.l.google.com[209.85.220.13]: Connection timed out (port 25)

Buď máte blokovanou odchozí komunikaci na portu tcp/25, nebo máte ten NAT udělaný nějak špatně a přesměrovává (někam) i odchozí komunikaci.

[polo23]

No zapojeni mam nasledujici. Router a za nim PC (192-168.0.4) na tom PC mi bezi VMware s 2 stroji oba jsou ve virtualnim bridgi. Prvni je ten postovni server CENTOS (192.168.0.7) na nem bezi postfix. Druhy stroj(192.168.0.9) ve VMware je XP s Thunderbirdem ktery ma jako postovni server ten v centos. Na routeru mam nastaveno presmerovani ze vse co dojde na port 25 at se smerujena CENTOS (192.168.0.7). Buhuzel i kdyz pouziji nejaky online scanner(na mou verejnou adresu) tak port 25 je mrtvy. Jeste bych dodal ze PC (192-168.0.4) je linux a co me zarazi nejvice je jak jsem vam poslal ten Word tak si vsimnete ze tam je zminena adresa (192-168.0.4) nevim z jakeho duvodu ale vrta mi to hlavou. Kdyz jsme delal na tom routeru presmerovani na stroj j(192.168.0.9) vse bylo OK.

[Filip Jirsák]

Pro odeslání pošty musíte být schopen se z toho počítače, kde běží Postfix, připojit na libovolný port tcp/25 na kterýkoli počítač na internetu. Můžete to zkusit třeba telnetem, zda se vám podaří navázat spojení

telnet mx50.seznam.cz 25

Pokud se spojení naváže a vypíše se 220 2.0.0 Seznam SMTP server waiting for your HELO/EHLO, stačí zadat QUIT a Enter. Pokud se spojení nenaváže, máte někde něco špatně ve vaší síti, nebo odchozí provoz na port 25 blokuje váš ISP.

[polo23]

No z toho co tu pisete usuzuji je mate 50ti procentni pravdu. 1) Jak jste psal s tim telnetem na 25 tak tam se opravdu nedostanu. Ale ted uvazujte situaci mam postovni klient TB mail mam u gmailu a kdyz odesilam normalne postu tak taky prece posilam na port 25 a vse jede jak ma. Ted jste me dokonale zmatl.... telnet nejede ale TB jede pritom oba pouziji port 25. Tak a jak ted z toho ven?:(

[cynic_asshole]

Jestli jsi postupoval přesně podle návodu co je na gmail, tak používáš SMTP server od gmailu, a s ním komunikuješ na portu 995 a navíc pomocí SSL kanálu. Takže poštu odesíláš ven na jiný port.

[polo23]

Ne dal jsem telnet mx50.seznam.cz 25 a nejelo to. S gmailem jsme nic nezkousel pac vim ze pouziva SSL na jinych portech nez 25
Ceho jsem si tedka vsiml ze i kdyz nastavim presmerovani portu na routeru tak se z venku dostanu na stroj XP
i na ten druhy linux jen ne na ten centos(na centosu se nadostanu na zadnou sluzbu). Pritom jsou
vsichni v bridgi a jak ten muj linux tak ten cent os maji stejne iptables(vse povolit). Ale pokud se
hlasim na jakoukoliv sluzbu centos z vnitrni site vzdy se dostanu. Tak a ted uz tomu vubec nerozumim.:(

 

 

[cynic_asshole]

Ne, tak ty ses pozastavoval nad tím, že z TB email odešleš a z telnetu se na 25 nepřipojíš.

Co máš v konfiguráku postfixu napsáno u listen?

[polo23]

Jo ale ja mam 2x TB jeden na XP (ten ma jako postovni server ten postfix(z centosu) kde je u liste all) a druhy TB na realnem linux stroji a ten normalne funguje. Vsechny stroje jsou v bridgi. Na vsechny krom toho cent os(nedostanu se na zadnou sluzbu pri presmerovani na routeru) se dostanu z venku. Cent os ma v Iptables vse povoleno jstejne jako ten druhy linuxovy stroj.

[cynic_asshole]

Podívej se tcpdumpem, jestli ti z routeru jde packet z internetu na ten centos, a jestli centos pak něco vrací zpátky.

[polo23]

No tohle pouzivam online port scanner. A ten mi ukazuje ze port neodpovida. Kdyz zkusim presmerovani na ostatni stroje ktere jsou v brigdi (tzn stejna sit) tak odpovidaji.

[cynic_asshole]

Co máš za poskytovatele připojení? Zkus si u něj zjistit, zda-li nemá ve své síti relay smtp server, na který se předává veškerá pošta, kterou on pak dále doručuje na další SMTP servery?

[polo23]

Jinak snazim se tu vysvetlit ze mam 3 stroje v jedne LAN. A z venku se pomoci presmerovani na routeru dostanu jen na 2 z nich. Na ten treti se nedostanu(tam se dostanu jedine zevnitr). A nevim proc... konfigurace je pspravna me nenapada cim by to uz mohlo byt:(

[cynic_asshole]

Dobře, chápu. Použij na to ten tcpdump. Použils příkaz iptables -F ?

[cynic_asshole]

V logu jsem si všimnul této chyby
Jun 30 08:19:12 localhost postfix/sendmail[11946]: fatal: unknown mynetworks mask style value "192.168.160.0/24" in "192.168.160.0/24 172.16.240.0/24" Oprav si to v main.cf, ty adresy si odděl čárkama, 192.168.160.0/24, 172.16.240.0/24

[polo23]

Adresy jsem opravil a iptables -F samozrejme pouzil nekolikrat... nejede ani tak...uz to vzdavam:(