Postfix kann Mails nicht zustellen

S

Sevenger

New Member
Ich versuche unter Debian Etch mit Fetchmail Mails abzuholen, die dann von Postfix an cyrus ausgeliefert werden sollen. Leider hakt es ordentlich im Gebälk und ich bräuchte mal ein paar Tipps, wo ich denn gucken muss, bzw. woran es hakt.

Erstmal zur Fehlermeldung:
fetchmail[2735]: Nachricht user@externe.domain.de:1 von 1 wird gelesen (627 Bytes) (Log-Meldung unvollständig)
fetchmail[2657]: SMTP-Fehler: 554 5.7.1 <localhost[127.0.0.1]>: Client host rejected: Access denied
fetchmail[2657]: kann noch nicht einmal an fetchmail senden!
Click to expand...

Ich vermute mal, dass es nur an Postfix liegen kann, ich bin aber eher unbedarft auf dem Gebiet.
Meine etc/main.cf sieht so aus:
#
# general
#
mydomain = meinserver.linux.local
myorigin = $mydomain
mydestination = mysql:/etc/postfix/mysql-mydestination.cf
mynetworks = 127.0.0.0/8
relay_domains =
mailbox_transport = cyrus
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual.cf
sender_canonical_maps = mysql:/etc/postfix/mysql-canonical.cf
alias_maps = $alias_database
#
# sasl auth
# for clients
#
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_delay_reject = yes
smtpd_helo_required = yes
disable_vrfy_command = yes
strict_rfc821_envelopes = yes
smtpd_sender_restrictions =
permit_sasl_authenticated,
permit_mynetworks,
reject_non_fqdn_sender,
reject_unknown_sender_domain,
permit
smtpd_recipient_restrictions =
reject_invalid_hostname,
reject_non_fqdn_hostname,
reject_non_fqdn_sender,
reject_non_fqdn_recipient,
reject_unknown_sender_domain,
reject_unknown_recipient_domain,
reject_unauth_pipelining,
permit_sasl_authenticated,
permit_mynetworks,
reject_unauth_destination,
reject_rbl_client relays.ordb.org,
reject_rbl_client dnsbl.sorbs.net,
reject_rbl_client list.dsbl.org,
reject_rbl_client sbl-xbl.spamhaus.org,
reject_rbl_client bl.spamcop.net,
permit
smtpd_data_restrictions =
reject_unauth_pipelining,
permit
# SASL TLS
# for server
#
smtp_use_tls = yes
#
# SASL TLS
# for clients
#
smtpd_use_tls = yes
smtpd_sasl_local_domain =
smtpd_sasl_auth_only = yes
smtpd_tls_note_starttls_offer = yes
smtpd_tls_cert_file = /etc/ssl/certs/smtps.pem
smtpd_tls_key_file = /etc/ssl/certs/smtps.pem
smtpd_tls_CAfile = /etc/ssl/certs/smtps.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_session_cache_timeout = 3600s
tls_random_source = dev:/dev/urandom
Click to expand...

und die master.cf
#
# Postfix master process configuration file. For details on the format
# of the file, see the master(5) manual page (command: "man 5 master").
#
# ================================================== ========================
# service type private unpriv chroot wakeup maxproc command + args
# (yes) (yes) (yes) (never) (100)
# ================================================== ========================
smtp inet n - n - - smtpd
#submission inet n - - - - smtpd
# -o smtpd_enforce_tls=yes
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticate d,reject
smtps inet n - n - - smtpd
-o smtpd_tls_wrappermode=yes
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticate d,reject
#628 inet n - - - - qmqpd
pickup fifo n - - 60 1 pickup
cleanup unix n - - - 0 cleanup
qmgr fifo n - n 300 1 qmgr
#qmgr fifo n - - 300 1 oqmgr
tlsmgr unix - - - 1000? 1 tlsmgr
rewrite unix - - - - - trivial-rewrite
bounce unix - - - - 0 bounce
defer unix - - - - 0 bounce
trace unix - - - - 0 bounce
verify unix - - - - 1 verify
flush unix n - - 1000? 0 flush
proxymap unix - - n - - proxymap
smtp unix - - - - - smtp
# When relaying mail as backup MX, disable fallback_relay to avoid MX loops
relay unix - - - - - smtp
-o fallback_relay=
# -o smtp_helo_timeout=5 -o smtp_connect_timeout=5
showq unix n - - - - showq
error unix - - - - - error
discard unix - - - - - discard
local unix - n n - - local
virtual unix - n n - - virtual
lmtp unix - - - - - lmtp
anvil unix - - - - 1 anvil
scache unix - - - - 1 scache
#
# ================================================== ==================
# Interfaces to non-Postfix software. Be sure to examine the manual
# pages of the non-Postfix software to find out what options it wants.
#
# Many of the following services use the Postfix pipe(8) delivery
# agent. See the pipe(8) man page for information about ${recipient}
# and other message envelope options.
# ================================================== ==================
# maildrop. See the Postfix MAILDROP_README file for details.
# Also specify in main.cf: maildrop_destination_recipient_limit=1
#
maildrop unix - n n - - pipe
flags=DRhu user=vmail argv=/usr/bin/maildrop -d ${recipient}
#
# See the Postfix UUCP_README file for configuration details.
#
uucp unix - n n - - pipe
flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
#
# Other external delivery methods.
#
ifmail unix - n n - - pipe
flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp unix - n n - - pipe
flags=Fq. user=bsmtp argv=/usr/lib/bsmtp/bsmtp -t$nexthop -f$sender $recipient
scalemail-backend unix - n n - 2 pipe
flags=R user=scalemail argv=/usr/lib/scalemail/bin/scalemail-store ${nexthop} ${user} ${extension}
mailman unix - n n - - pipe
flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py
${nexthop} ${user}
cyrus unix - n n - - pipe
flags= user=cyrus argv=/usr/sbin/cyrdeliver -r ${sender} -m ${extension} ${user}
Click to expand...
Könnt ihr mir irgendwie weiterhelfen?
Die Config hab ich mir übrigens nicht selber ausgedacht, sondern kommt von hier: DebianMailserver3 - Hetzner DokuWiki

Ich weiss einfach nicht weiter - Hilfe...bitte...

so long
Sevenger
 
Guten Morgen,

um einen Authentifizierungsfehler ausschliessen zu können, versuche doch mal Dich per telnet am Mailserver zu authentifizieren.

Viele Grüsse
 
Last edited by a moderator:
Wer hat Dir denn diese lange Latte an Optionen für "smtpd_recipient_restrictions" gegeben?
Die restriction "reject_non_fqdn_hostname" dürfte wohl dafür verantwortlich sein, daß keine Connection von localhost aufgebaut werden kann.

3 Lösungsansätze:
a) permit_mynetworks an Anfang stellen.
b) Bringe Fetchmail bei nicht über localhost sondern mit der realen IP zu verbinden.
c) Erstell in der master.cf einen weiteren smtp-Transport-Port der nur lokal genutzt wird.

huschi.
 
Na ja, das war eine Beispielconfig...
Ich hab sie jetzt mal wie von Dir vorgeschlagen geändert.
(hier mal nur der restrictions-Teil)
smtpd_sender_restrictions =
permit_sasl_authenticated,
permit_mynetworks,
reject_non_fqdn_sender,
reject_unknown_sender_domain,
permit
smtpd_recipient_restrictions =
permit_sasl_authenticated,
permit_mynetworks,
reject_invalid_hostname,
reject_non_fqdn_sender,
reject_non_fqdn_recipient,
reject_unknown_sender_domain,
reject_unknown_recipient_domain,
reject_unauth_pipelining,
reject_unauth_destination,
reject_rbl_client relays.ordb.org,
reject_rbl_client dnsbl.sorbs.net,
reject_rbl_client list.dsbl.org,
reject_rbl_client sbl-xbl.spamhaus.org,
reject_rbl_client bl.spamcop.net,
permit
smtpd_data_restrictions =
reject_unauth_pipelining,
permit
Click to expand...

Leider hat auch das keine Auswirkungen und ergibt die gleiche Fehlermeldung wie eingangs erwähnt :(
Wie kann ich denn Vorschlag 2 und 3 von Dir umsetzen?

Ich habe auch getestet, ob ich mich per Telnet anmelden kann. Ja, dies geht:
meinserver:~# telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 meinserver.meinserver.linux.local ESMTP Postfix
Click to expand...

so long
Sevenger
 
Ach so, ok. Das war nicht halbherzig gemeint, sondern fußte auf mangelnder Erfahrung. Sorry. Ich teste das dann mal heute Abend aus, und geb Feedback, was für Meldungen kommen. Danke erstmal soweit :)

so long
Sevenger
 
So, ich konnte es jetzt testen.
Den ersten Schritt hatte ich ja schon, der klappt.
HELO localhost geht auch.
Jedoch wenn ich dann MAIL FROM: test@netz.de oder irgendeine andere Adresse, bekomme ich die Meldung "501 5.1.7 Bad sender address syntax".
Das sollte wohl nicht sein und könnte das Problem sein, oder?
Aber wo liegt die Ursache hiervon? Ist hier schon die Postfix Konfiguration betroffen, die vielleicht etwas wegblockt, oder wo hängt es?

Danke für Eure Hilfe.

so long
Sevenger
 
Bevor Du Dich verrennst:
Teste immer mit einer Email-Adresse auf dem Server um weitere Fehler auszuschalten.

Aber mir fällt gerade auf:
Warum hast Du überhaupt "smtpd_sender_restrictions" gesetzt? Bei den Einstellung kann ja gar keine Email rein kommen.

huschi.
 
You must log in or register to reply here.
Back
Top