Dotaz: Postfix omezeni pouziti relay podle prijemce

[pele]

Zdravim vsechny, rad bych pomoci Postfixu udelal nasledujici vec:
- prijde-li mail urceny pro jinou domenu nez je ta moje,
- podivej se do hashe (kde muze byt napriklad "jmeno@gmail.com OK"),
- jedine pokud najdes tohoto prijemce posli na relay,
- jinak zahod a informuj odesilatele.
Puvodne jsem myslel, ze si vystacim s necim takovimto:

smtpd_recipient_restrictions =
 warn_if_reject check_recipient_access = hash:/etc/postfix/recipients_restrictions,
 reject_unauth_destination,
 reject_unlisted_recipient,
 reject_unauth_pipelining,
 reject

ale bohuzel ne.
Poradite nekdo? Dekuji

---

---

Odpovědi

[oron]

warn_if_reject check_recipient_access = hash:/etc/postfix/recipients_restrictions,

nemal by byt ten riadok bez "=" ?

[pele]

No to jsem z manualu vycetl taky ale:

Reloading Postfix configuration...postfix: fatal: /etc/postfix/main.cf, line 53: missing '=' after attribute name: "warn_if_reject check_recipient_access hash:/etc/postfix/recipients_restrictions,"

[oron]

nejaka chyba v syntax?, skusil by som to cele zapisat do jedneho radku

[pupu]

To warn_if_reject je blbost. check_recipient_access hash:/etc/postfix/neco je ok, ale potom bys musel dat jeste nejak vedet, jak ma mail jit dat. Mas tam potom nekde transportni mapu nebo neco podobneho?

[pele]

No zase takova blbost to neni, bylo to jen pro testovani, jestli je toto pravidlo odmitnute nebo ne (projevy se to warningem v logu).

Ano mam definovano relay_recipient_maps = hash:/etc/postfix/relay_recipients, ve ktere mam:

moje_adresa@gmail.com OK
@domena_postfix OK

V /etc/postfix/recipients_restrictions je pouze jeden zaznam a to:

moje_adresa@gmail.com OK

Jini prijemci nez moje_adresa@gmail.com a *@domena_postfix by mely byt reject_unauth_destination jestli se nepletu. Bohuzel stale jsem schopen poslat mail na moje_adresa@centrum.cz.

[pupu]

Blbost je to resit jako problem

Pokud mas relay_recipient_maps s tim '=', tak to fungovat nebude. Mimochodem, co relay_domains? Jsou tam ty spravne domeny?

[pele]

Jo takhle :D

Ano "=" tam opravdu byt nemelo.

Nicmene uz to funguje, znovu jsem projel databaze recipient_restrictions a relay_restrictions (a spustil postmap), je mozne ze problemem byl prazdny radek na konci jednoho z nich.

[pele]

Tak me napada, neni smtpd_recipient_restrictions zbytecne kdyz existuje relay_recipients mapa?