Да, pf
17.03.2014 10:36 пользователь Андрей Любимец and...@nskes.ru написал:
14.03.2014 23:05, Alexandr Usov пишет:
temporarily rejected RCPT ***@***: could not connect to 192.168.10.61
[192.168.10.61]: Operation not permitted
С недавних пор стал замечать подобные проблемы, когда exim
А я вот уже получаю отлупы за то, что А-запись в HELLO не соответсвует PTR,
с которого я стучусь.
dig -x 188.163.213.236
236.213.163.188.in-addr.arpa. 34390 IN PTR relay.deltamedical.com.ua.
dig relay.deltamedical.com.ua
relay.deltamedical.com.ua. 3267 IN A 77.222.131.250
В
Ну в тему - получаю баны, свежие, сегодняшние...
Потянуло меня PTR трогать... кто-то посоветовал будто?.. (намек =)
2014-03-14 16:07 GMT+02:00 Vasiliy P. Melnik ba...@vpm.net.ua:
14 марта 2014 г., 15:31 пользователь Alexandr Usov
blessen...@gmail.com написал:
host mpc-ua.com [89.162.149.2
temporarily rejected RCPT ***@***: could not connect to 192.168.10.61
[192.168.10.61]: Operation not permitted
С недавних пор стал замечать подобные проблемы, когда exim (FreeBSD) не
может подключиться к zimbra (SLES - ip 192.168.10.61).
Чья проблема?
MTA или ОС?
+a +mx само собой, ну и + явно заданные IP на всякий случай, которые не
есть MX-ами.
Но у меня строгое -all (читал Google - не рекомендует, но пока не менял)
Все-таки интересно, как с помощью правил pf определить, что это подключение
Exim с 25 порта - где оно возникает? Прямо на внешнем
? (Конечно если у вас не очень древняя версия freebsd).
13.03.2014 09:33, Alexandr Usov пишет:
+a +mx само собой, ну и + явно заданные IP на всякий случай, которые не
есть MX-ами.
Но у меня строгое -all (читал Google - не рекомендует, но пока не менял)
Все-таки интересно, как с помощью правил
- ($ext_if2)
pass out quick route-to ($ext_if2 $ext_gw2) from $ext_if2 to any port 25
keep state
13.03.2014 10:37, Alexandr Usov пишет:
Да, как раз тоже увидел по ману, что с 7.1.
Не рискну апгрейдить сервер, много чего завязано там, и обязательно
вылезет что-то боком.
Возможно использую
Да, сегодня вернул назад гейт по умолчанию на блэклистовый - и получил
вопросы от пользователей, когда исправится проблема.
Ну и на будущее, разумеется, теперь есть рабочий рецепт в пару строк текста
правил pf и изменения primary_hostname в exim.
2014-03-13 12:57 GMT+02:00 Vasiliy P. Melnik
13:40 GMT+02:00 Vasiliy P. Melnik ba...@vpm.net.ua:
13 марта 2014 г., 13:20 пользователь Alexandr Usov
blessen...@gmail.com написал:
Да, сегодня вернул назад гейт по умолчанию на блэклистовый - и получил
вопросы от пользователей, когда исправится проблема.
Ну и на будущее, разумеется
пользователь Anton Gorlov stal...@altlinux.ru написал:
Возможно просто ещё не везде запись в dns расползлась
13.03.2014 22:49, Alexandr Usov пишет:
Грабли или географическая дискриминация =)
host mx1.onyx.net [194.176.73.106]: 554 5.7.1
unknown[188.163.213.236]:
Client host rejected
Приветствую!
На моем сервере FreeBSD - 2 внешних IP (два ISP).
Там же работает Exim.
Основной IP попал в блеклисты (подобрали или своровали пароль одного из
юзеров и слали три дня выходных спам через наш сервер).
Есть ли способ, не меняя гейт по-умолчанию, задать Exim-у выходить через
второй
, the option is ignored.
If
interface is not set, or is ignored, the system's IP functions choose which
interface to use if the host has more than one.
Среда, 12 марта 2014, 13:44 +02:00 от Alexandr Usov blessen...@gmail.com
:
Приветствую!
На моем сервере FreeBSD - 2 внешних IP (два ISP).
Там же
Увы, авторизация юзеров происходит не через Exim, а через сервер Zimbra (у
нее есть свой белый IP), где и обслуживаются ящики.
Для блокировки переборов там настроен fail2ban.
Возможно сперли пароль из сохраненных в Firefox/Chrome/etc
2014-03-12 14:29 GMT+02:00 l...@lena.kiev.ua:
Alexandr Usov
Пока решил все-таки сменой дефолтного гейтвея на уровне ОС и
соответствующего primary_hostname у exim.
За это в грейлист пошлет Ukr.net - не любит, когда меняется рилей, но это
лучше, чем блеклист)
А статический маршрут прописал для клиент-банков, которые уже успели
закрепиться за основным гейтом
Доброе время суток!
Есть виртуальный сервер в Датацентре Leaseweb (NL).
9.0-RELEASE FreeBSD, Exim 4.77
С некоторых пор Hotmail начал блокировать IP сервера, на запросы есть ли он
в каких-то черных списках, Microsoft отвечает, что нету.
Настроил по примеру блога
PTR - прописан, но SPF не настраивал - не доводилось.
На других администрируемых подобных серверах такой блокировки - через
отсутствие SPF - не встречал.
2012/9/21 Andrey N. Oktyabrski a...@bestmx.ru
On 09/21/2012 02:52 PM, Alexandr Usov wrote:
С некоторых пор Hotmail начал блокировать IP
16 matches
Mail list logo
