[Postfixbuch-users] Problem mit Bedingungen beisubmission_smtpd_recipient_restrictions

[Uwe Driessen]

usenet at deiszner.de
> Ich leite ihn über submission - jetzt wird die Mail aber abgewiesen:
> 
> 
> Apr 27 18:28:08 v1577 postfix/smtpd[6090]: NOQUEUE: reject: RCPT from
> ti0061a380-0486.bb.online.no[88.91.9.230]: 550 5.7.1
> <ich at meineadresse.de>: Recipient address rejected: Mail appeared to be
> SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS
> MX settings or to get removed from DNSBLs; MTA helo: privat594b1668, MTA
> hostname: ti0061a380-0486.bb.online.no[88.91.9.230] (helo/hostname
> mismatch); from=<kunde at meineadresse.de> to=<ich at meineadresse.de>
> proto=SMTP helo=<privat594b1668>
> 

Der Kunde hat sich eben nicht angemeldet ganz einfach da das eine Meldung von pw ist und
bis dahin darf er gar nicht kommen wenn er sich angemeldet hat. Für jemanden der sich
angemeldet hat hören die Restriktionen nach permit_sasl auf. 

Restriktionen werden solange durchlaufen bis das ein eindeutiges JA oder NEIN kommt, ein
Test der keine Beanstandung hat antwortet mit dunno = führe den nächsten Check aus 


> 
> Wie bekomme ich mein Mailsystem dazu, aus diesem Netz (egal ob die IP's
> gelistet sind oder nicht) mit SASLAUTH die Mail anzunehmen?

Indem sich der Kunde auch wirklich anmeldet !!

> 
> Ich vermute mal, hier in der Sortierung liegt der Fehler:

Nö sind nur checks drin die bei Submission nicht benötigt werden bzw. 

> 
> 
> submission_smtpd_recipient_restrictions =
> 	permit_mynetworks,
>         reject_unknown_sender_domain,
>         reject_unknown_recipient_domain,
>         reject_non_fqdn_sender,
> 	reject_non_fqdn_recipient,
> 	reject_unauth_pipelining,
> 	permit_sasl_authenticated,

hier kommt ein reject und dann garnix mehr entweder derjenige hat sich angemeldet dann
darf er durch oder eben nicht 



> 	check_sender_mx_access cidr:/etc/postfix/wildcard_mx,
>         check_client_access pcre:/etc/postfix/dynip,
> 	check_policy_service inet:127.0.0.1:12525,
> 	reject_non_fqdn_recipient,
> 	reject_unauth_destination,
> 	reject_unlisted_recipient,
> 	reject_invalid_hostname,
> 	reject_non_fqdn_hostname,
> 	check_client_access hash:/etc/postfix/access,
> 	reject_rhsbl_sender dsn.rfc-ignorant.org,
> 	reject_rbl_client ix.dnsbl.manitu.net,
>         reject_rbl_client bl.spamcop.net,
> 	reject_rbl_client dnsrbl.swinog.ch,
> 	reject_rbl_client bl.spamcop.net,
> 	reject_rbl_client list.dsbl.org,
> 	reject_rbl_client multihop.dsbl.org,
> 	reject_rbl_client unconfirmed.dsbl.org,
> 	reject_rbl_client zen.spamhaus.org,
> 	reject_rbl_client pl.countries.nerd.dk,
> 	reject_rbl_client bhnc.njabl.org,
>         reject_rbl_client combined.njabl.org,
>         check_policy_service inet:127.0.0.1:60000,
> 


Mit freundlichen Grüßen

Drießen

-- 
Software & Computer
Uwe Drießen
Lembergstraße 33
67824 Feilbingert
Tel.: +49 06708 / 660045   Fax: +49 06708 / 661397