ubuntuusers.de

Hallo

Ich habe ein Problem mit meinem Postfix Server. Dieser (relayhost) verweigert von einem weiteren Server die Annahme von Mails. Folgende Fehlermeldung kommt:

Dec  5 10:53:54 hostname postfix/smtp[7799]: 1E922E23CA: to=<muster@mustermann>, orig_to=<verteiler@mustermann>, relay=[192.168.1.1]:25, delay=1127, delays=1127/0.01/0.02/0, dsn=4.0.
0, status=deferred (host 192.168.1.1[192.168.1.1] refused to talk to me: 554 OutgoingFilter "You are temporarily deferred due to sending spam or virus please contact 16333 for more information")

[root@host1 ~]# telnet 192.168.1.1 25
Trying 192.168.1.1...
Connected to 192.168.1.1
Escape character is '^]'.
554 OutgoingFilter "You are temporarily deferred due to sending spam or virus please contact 16333 for more information"
Connection closed by foreign host.

Ein telnet vom Relayhost zum Server geht aber

host1:/home/dainst # telnet 192.168.2.1 25
Trying 192.168.2.1...
Connected to 192.168.2.1.
Escape character is '^]'.
220 host2 ESMTP Postfix

Die Fehlermeldung ist zwar eindeutig, jedoch ergibt das keinen Sinn denn die gesendeten Mails enthalten keine Virus bzw Spam. Auch werden nicht zuviele Mails gesendet. Die abgewiesenen Mails landen anschließend in der Queue und nach ca 2 Stunden wird die blockade aufgehoben und es können wieder einige Mails gesendet werden.

Als Virenscanner auf der relayhost wird amavis eingesetzt.

Ich habe noch weitere Postfix Server und dort werden ganz nochmal Mails geschickt bzw der relayhost nimmt diese an.

!!!IP und Mailadressen geändert!!!

Kann mir eventuell jemand helfen?

kleiner Nachtrag: die Mail, welche das blocken verursacht, wird gebounced und in einem minütlich ablaufenden Script aus der Queue entfernt. Es sollte also eigentlich anschließend kein Fehler mehr auftreten jedoch verursacht dann wieder eine mail das der ganze Verkehr geblockt wird.

Was steht denn sonst noch im Log von 192.168.1.1?

in den Logs auf dem 192.168.1.1 steht nichts. nichts in mail.log und messages.log.

es scheint eher das host 192.168.2.1 selbst blockt aber dort is kein spamfilter und virenfilter eingebaut bzw aktiv

zusätzlich habe ich noch amavisd.conf auf dem 192.168.1.1 so angepasst sodass 192.168.2.1 eigentlich gar nicht gescannt werden sollte

$inet_socket_port = [10045, 10026];   # listen on this local TCP port(s) (see $protocol)
$unix_socketname = "$MYHOME/amavisd.sock";  # when using sendmail milter

$interface_policy{'10026'} = 'CLIENTBYPASS';
$policy_bank{'CLIENTBYPASS'} = {  # mail originating from trusted clients
  bypass_spam_checks_maps   => [1],  # don't spam-check
  bypass_banned_checks_maps => [1],  # don't banned-check
  final_spam_destiny   => D_PASS, # insure spam passes 
  final_banned_destiny => D_PASS, # insure banned files pass
};

/etc/postfix/ip_allow

192.168.2.1 FILTER smtp-amavis:[127.0.0.1]:10026

main.cf

check_client_access hash:/etc/postfix/ip_allow

mittlerweile ist die Fehlersuche ein wenig weiter fort geschritten. eMails werden an den 2. Server ausgeliefert. Dort existiert eine .forward Datei, welche als Inhalt das eigene Benutzermailverzeichnis enthält sowie eine Weiterleitung an "benutzer@fwd."domain".org". sobald eine diese Mail dann verschickt werden soll, wird die Mailversand geblockt. Der Webmailer ist auf dem 1. Server (relayhost). In den anderen Standorten ist das gleiche System aufgesetzt mit den gleichen Verhalten für die WebmailAdressen. Dort wird es nicht geblockt.

Der Webmailer ist ein Horde. Kann man dort irgendwo Beschränkungen einrichten sodass Mails abgelehnt werden?

MattX schrieb:

eMails werden an den 2. Server ausgeliefert. Dort existiert eine .forward Datei, welche als Inhalt das eigene Benutzermailverzeichnis enthält sowie eine Weiterleitung an "benutzer@fwd."domain".org". sobald eine diese Mail dann verschickt werden soll, wird die Mailversand geblockt.

Was heißt denn "wird geblockt"? Irgendeine Komponente muss ja für das Blocken zuständig sein und das sollte dann auch im Log entsprechend stehen.