[Sysadmins] postgrey help need

Dmitry Lebkov =?iso-8859-1?q?dima_=CE=C1_sakhalin=2Eru?=
Чт Ноя 22 22:28:07 MSK 2007


Igor Solovyov пишет:
> Hi All!
> 
> А возможно ли postgrey-ю как-то обяснить через whitelist или еще как-то
> про своих пользователей, находящихся вне mynetworks и не имеющих ни
> постоянных ip-адресов, ни доменных имен? Таких, про которых postfix
> говорит unknown[any.ip.addr.here] и hostname типа localhost?
> Postfix-у хоть через permit_sasl_authenticated про них удалось
> объяснить, а вот postgrey-ю...
> 
> я думал что раз уж в такой конструкции:
> 
> smtpd_recipient_restrictions = permit_sasl_authenticated,
> permit_mynetworks,
> reject_unauth_pipelining,
> reject_non_fqdn_recipient,
> reject_unknown_recipient_domain,
> reject_unlisted_recipient,
> reject_unauth_destination,
> check_policy_service inet:127.0.0.1:60000
> 
> check_policy_service прописан последним, то вроде как впереди
> стоящие "permit_..." вперед срабатывать должны, но почему-то этих самых
> sasl_authenticated грейлистит тем не менее...

Если грейлистит - значит клиенты таки совсем не authenticated. И искать
надо причину этого, а не способ объяснить postgrey'ю про mynetworks.
Вышеописанный набор огрничений должен работать именно так, как задумывалось.

Ну и конфиг постфикуса (postconf -n) и логи одной SMTP-сессии таки
хотелось бы увидеть.

-- 
WBR, Dmitry Lebkov



Подробная информация о списке рассылки Sysadmins