Dotaz: postfix - mail loops back to myself

[raschi]

Používáme takovou specifickou konfiguraci, kde hlavní mail server je IBM Domino, ale odchozí maily chodí přes postfix s DKIM podepisováním a příchozí přes ASSP. Postfix i ASSP jsou na linuxu na jedné IP, ASSP poslouchá standardně na 25 a čeká na příchozí zprávy, postfix poslouchá na portu 2525 a přijímá (a dále odesílá) pouze maily přes tento port odesílané Dominem. Problém je u odchozí zprávy, když server konečného adresáta mail odmítne. Postfix by potom měl vrátit NDR na adresu odesílatele, jenže ta samozřejmě směřuje na stejnou IP adresu jako je adresa samotného postfixu a ten to ukončí hláškou Status bounced (mail for domain.com loops back to myself). Ve skutečnosti to je sice stejná IP, ale odlišný port, takže mail by neskončil na postfixu, ale přes ASSP prolezl zpět na Domino. Dá se postfix nějak donutit, aby tuhle kontrolu neprováděl? Aby prostě ten NDR odeslal ven, ačkoliv si myslí, že jej posílá sám sobě?

Odpovědi

[X]

Pokud to vypada nejak takto:

        ASSP <------ [prichozi]
      /
DOMINO
      \ POSTFIX ---> [odchozi]

Trcohu nechapu ten pozadavak:

mail by neskončil na postfixu, ale přes ASSP prolezl zpět na Domino

Pokud postfix funguje jen jako relay, proc by mel NDR posilat na ASSP a ne zpet na to Domino?

[raschi]

Obrázek odpovídá situaci. Mně se to jeví tak, že postfix se snaží poslat NDR na adresu odesílatele tak, že si v DNS zjistí MX příslušné domény a vidí, že směřuje na jeho vlastní IP. Takže se rozhodne, že zprávu ani nepošle, aby se mu nezacyklila. Jenže si neuvědomuje, že na standardním portu 25 té IP adresy není on sám, ale jiný systém, který by tu zprávu normálně přijal. Možná se někde na postfixu dá nastavit IP:port, kam má posílat NDR?

[MMMMMMMMM]

Ta IP adresa je v LAN? Pokud je v LAN, nemůže se linux serveru dát další IP a na jedné naslouchat Postfix, druhé ASSP?

[raschi]

Použít pro každou službu jinou IP by určitě bylo řešení, ale server je na veřejné IP a v tom segmentu už další volná není, takže bychom museli zaplatit další segment.