[vpsFree.cz: community-list] {Disarmed} {Disarmed} Re: Postfix outgoing

Tomas Herceg tth at rfa.cz
Fri Oct 2 15:17:49 CEST 2015


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

to prece neni prob naskriptovat, pouzit puppet, slatstack, ansible a
ver mi ze tema mutli instancema si usetris spoustu nervu pri
debugovani - i do logu si muzes dat isntancename ktera bude odpovidat
IP a tudiz hned z logu uvidis co kam slo, navic ty ip tam budes muset
taky nejak pridavat takze pridat dalsi instanci postfixu z nejaky
template mi prijde jako banalita, pripadne si to muzes naskriptovat
aby se ti to treba pri rebootu nebo z cronu generovalo samo podle
aktualnich IP. Kazdopadne netvrdim ze to je jediny reseni ale je to
vec kterou mam opravdu hodne vyzkousenou v praxi - 32 ip+postfix per
VPS a zadnej problem.

On 10/02/15 15:10, Jiří Medvěd wrote:
> Tome, dikes. Ale je to trochu nepraktické z důvodu dalšího
> přidávání IP.
> 
> Jirko, též dík. Podívám se na to, ale přijde mi to jako na
> příchod. Potřebuji takto řešit pouze odchozí poštu.
> 
> Medvěd 🐻
> 
> Dne 2. 10. 2015 1:28 PM napsal uživatel "Jirka Bourek" 
> <vpsfree-list at keroub.cz <mailto:vpsfree-list at keroub.cz>>:
> 
> http://www.postfix.org/MULTI_INSTANCE_README.html
> 
> Nebo, pokud máte Postfix 3.1, tak by možná šlo
> 
> http://www.postfix.org/SMTPD_POLICY_README.html
> 
> s tím, že si v master.cf <http://master.cf> vytvoříte služby 
> smtpd128 a smtpd129 naslouchající na odpovídajících IP adresách,
> kde každá bude mít specifické smtpd_policy_service_policy_context,
> podle kterého pak vaše policy_service pozná, na kterou IP spojení
> přišlo - a podle toho vrátí správné "filter smtpXXX"
> 
> (Tohle vyzkoušené nemám, ale jít by to mohlo.)
> 
> Jiri Medved wrote:
> 
> Ahoj, potreboval bych pomoci s nastavenim postfixu pro odesilani
> zprav.
> 
> # ip a 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc
> pfifo_fast state UP qlen 1000 link/ether 50:e5:49:59:fe:a1 brd
> ff:ff:ff:ff:ff:ff inet *MailScanner has detected a possible fraud
> attempt from "77.75.77.1" claiming to be* *MailScanner warning: 
> numerical links are often malicious:* 77.75.77.1/21 
> <http://77.75.77.1/21> brd 77.75.77.255 scope global eth0 inet
> *MailScanner has detected a possible fraud attempt from
> "77.75.77.128" claiming to be* *MailScanner warning: numerical
> links are often malicious:* 77.75.77.128/21 
> <http://77.75.77.128/21> scope global secondary eth0 inet
> *MailScanner has detected a possible fraud attempt from
> "77.75.77.129" claiming to be* *MailScanner warning: numerical
> links are often malicious:* 77.75.77.129/21 
> <http://77.75.77.129/21> scope global secondary eth0
> 
> # /etc/postfix/master.cf <http://master.cf> smtp128  unix -       -
> n       -       -       smtp -o smtp_bind_address=77.75.77.128
> 
> smtp129  unix -       -       n       -       -       smtp -o
> smtp_bind_address=77.75.77.129
> 
> A potrebuji, kdyz pouziji "telnet 77.75.77.128 25", aby email 
> opravdu odesel z IP 77.75.77.128 a nikoliv se lokalne preposlal na 
> 77.75.77.1 a pak se odeslal to internetu z IP 77.75.77.1.
> 
> Dekuji moc za pomoc. Jiz v tom lezim od vcera.
> 
> Medved _______________________________________________ 
> Community-list mailing list Community-list at lists.vpsfree.cz 
> <mailto:Community-list at lists.vpsfree.cz> 
> http://lists.vpsfree.cz/listinfo/community-list
> 
> _______________________________________________ Community-list
> mailing list Community-list at lists.vpsfree.cz
> <mailto:Community-list at lists.vpsfree.cz> 
> http://lists.vpsfree.cz/listinfo/community-list
> 
> 
> 
> _______________________________________________ Community-list
> mailing list Community-list at lists.vpsfree.cz 
> http://lists.vpsfree.cz/listinfo/community-list
> 
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2

iQEcBAEBCAAGBQJWDoP9AAoJEKdOyZ9dW9NTGu4IAJOqUlT2PUZ2jXY7RY3dzdmZ
mgSHgj6p8lTb8Th8BHkzv8rp75oq+CVR9oIqAFXspV0rEkwIud4XkNp7UMAaxakO
bVaRhcfHGXY8QxC6o/24ttqGETyqfzY5Vsgm6rwN6VHjyi+c6d4/VDTCeO+CoiFm
Wp4+2BZWzrua5fFFmINtMiWM5/lwokqRCLQ3hYVsuP82ykQtzzxQD6eDjsfdarx0
YEMeq7KbbtOhdc2RP+kJGvBK9fZXXIDYkjklSASbvZCncavaNkzS3bZSBv2Csu94
ThidDof05NB05Znaf7Lh+9D5kWZqoKMjeCULlHn9Kuv3RWP5C3J1RTCYvYngWz0=
=NGKX
-----END PGP SIGNATURE-----



More information about the Community-list mailing list