[Postfixbuch-users] Policyd-Weight Client host rejected

[Robert Felber]

On Sun, Jan 27, 2008 at 03:32:11AM +0100, r5-benni at web.de wrote:
> server:~# postconf -n
> 
> alias_maps = hash:/etc/aliases
> broken_sasl_auth_clients = yes
> command_directory = /usr/sbin
> config_directory = /etc/postfix
> daemon_directory = /usr/lib/postfix
> default_privs = nobody
> home_mailbox = Maildir/
> inet_interfaces = all
> mail_name = Postfix Mailsystem
> mail_owner = postfix
> mailbox_size_limit = 0
> mydestination = $myhostname, localhost.$mydomain, $mydomain, localhost
> mydomain = testing.de
> myhostname = server
> mynetworks = 127.0.0.0/8
> myorigin = $mydomain
> queue_directory = /var/spool/postfix
> smtpd_client_restrictions = permit_mynetworks,    permit_sasl_authenticated,
> reject_unknown_client,    permit

Toll da stehts ja nochmal!
Warum schreibt ihr ueberall das gleiche rein?
Wenn ihr nicht wisst, wofuer ihr smtpd_client/helo/sender_restrictions
braucht, dann nehmt nur smtpd_recipient_restrictions her und
lasst den Rest leer.

Tip: raeum auf, bereinige das Chaos, lies
http://www.postfix.org/SMTPD_ACCESS_README.html

Da steht auch, was es mit smtpd_client/helo/sender/recipient_restrictions
auf sich hat.


> smtpd_delay_reject = yes
> smtpd_helo_required = yes
> smtpd_helo_restrictions = permit_mynetworks,    permit_sasl_authenticated,
> reject_invalid_hostname,    reject_non_fqdn_hostname,
> reject_unknown_hostname,    permit    permit_mynetworks,
> permit_sasl_authenticated,    reject_invalid_hostname,
> reject_non_fqdn_hostname,    reject_non_fqdn_recipient,
> reject_unknown_recipient_domain,    reject_unauth_destination,
> reject_unauth_pipelining,    check_policy_service inet:127.0.0.1:12525,
> permit
> smtpd_recipient_restrictions = permit_sasl_authenticated,
> permit_mynetworks,      reject_invalid_hostname,
> reject_non_fqdn_sender, reject_non_fqdn_recipient,
> reject_unauth_destination,      reject_unknown_sender_domain,
> reject_unknown_recipient_domain,        reject_rbl_client dnsbl.ahbl.org,
> reject_rbl_client cbl.abuseat.org,      reject_rbl_client
> sbl-xbl.spamhaus.org, reject_rbl_client dul.dnsbl.sorbs.net,
> reject_rbl_client bl.spamcop.net,      check_policy_service
> inet:127.0.0.1:12525,      warn_if_reject reject_unknown_hostname, permit
> smtpd_sasl_auth_enable = yes
> smtpd_sasl_local_domain =
> smtpd_sasl_security_options = noanonymous
> smtpd_sender_restrictions = permit_mynetworks,    permit_sasl_authenticated,
> reject_sender_login_mismatch,    permit
> smtpd_tls_auth_only = no
> smtpd_tls_cert_file = /etc/postfix/smtpd.cert
> smtpd_tls_key_file = /etc/postfix/smtpd.key
> smtpd_use_tls = yes
> 
> > 
> > 
> > Guten Morgen Leute,
> > 
> >  
> > 
> > habe das Problem, dass Mails für bestimmte Empfänger nicht ankommen, da 
> > der Host bzw. die IP nicht aufgelöst werden kann und dadurch HELO 
> > fehlschlägt.
> > 
> >  
> > 
> > Jan 27 02:14:14 server postfix/smtpd[21620]: connect from 
> > unknown[193.5.53.130]
> > 
> > Jan 27 02:14:14 server postfix/smtpd[21620]: NOQUEUE: reject: RCPT from 
> > unknown[193.5.53.130]: 450 4.7.1 Client host rejected: cannot find your 
> > hostname, [193.5.53.130]; from=<testing at testing.info 
> > <mailto:testing at testing.info>> to=<test at test.tld <mailto:test at test.tld>> 
> > proto=ESMTP helo=<testing.testing.local>
> 
> Das ist nicht policyd-wheight, sondern reject_unknown_client_hostname.
> 
> 
> > 
> > Hoffe ihr könnt mir helfen!
> 
> Bitte kein HTML posten! Die Ausgabe von "postconf -n" ist ebenfalls
> erheblich 
> hilfreicher als ein Fetzen aus der Konfig.
> 
> 
> 
> -- 
> Sandy
> 
> Antworten bitte nur in die Mailingliste!
> PMs bitte an: news-reply2 (@) japantest (.) homelinux (.) com
> 
> -- 
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users
> 
> -- 
> _______________________________________________
> Postfixbuch-users -- http://www.postfixbuch.de
> Heinlein Professional Linux Support GmbH
> 
> Postfixbuch-users at listi.jpberlin.de
> https://listi.jpberlin.de/mailman/listinfo/postfixbuch-users

-- 
    Robert Felber (PGP: 896CF30B)
    Munich, Germany