[INTELLIGENTIK]

Спасибо BuGfiX за помощь, проблема старта решенаю.
Дело в том что по какой то непонятной причине сокет 10023 забитый постфиксом для работы постгрей не работал. Точнее работал, но постгрей при обращении говорил что сокет (порт) занят.
нужно было ввести

Код:

postgrey -d -inet localhost:1023

И я увидел долгожданное

Код:

Dec 19 09:57:34 mail-ix postgrey[4107]: Process Backgrounded 
Dec 19 09:57:34 mail-ix postgrey[4107]: 2006/12/19-09:57:34 postgrey (type Net::Server::Multiplex) starting! pid(4107) 
Dec 19 09:57:34 mail-ix postgrey[4107]: Binding to TCP port 1023 on host localhost  
Dec 19 09:57:34 mail-ix postgrey[4107]: Setting gid to "65533 65533" 
Dec 19 09:57:34 mail-ix postgrey[4107]: Setting uid to "225" 
Dec 19 09:57:35 mail-ix postfix/smtpd[4108]: warning: 192.168.2.101: hostname router.ridom.lan.2.168.192.in-addr.arpa verification failed: hostname nor servname provided, or not known
Dec 19 09:57:35 mail-ix postfix/smtpd[4108]: connect from unknown[192.168.2.101]

Но все равно грей листы не работают. В логах должна присутвовать строка

Код:

        450 <testuser@home.net.>: Recipient address rejected: Greylisted for 300 seconds (see
        http://isg.ee.ethz.ch/tools/postgrey/help/home.net.html); from=<root@work.net.> to=<testuser@home.net.> pro
        to=ESMTP helo=<mail.work.net>

Меня её в логах нет. Плизз помогите если кто сталкивался с похожим, статьи и маны подойдут на любом языке(благо есть переводчики), все что сам нашел не помогло.

[Sadok]

Я ставил из портов + эта статья (она для какого-то линуха, судя по apt-get install postgrey). Работает. Какая версия postfix у тебя?

[INTELLIGENTIK]

версия

Код:

mail-ix# postgrey --version
postgrey 1.24

Sadok плизз скинь логи свои на постфиксе. нужно посмотреть как у других работает постгрей по логам. А то он у меня стартует но в логах типа того что он ставит письмо на 300 милисекунд (или скока там задаш) нет :-(

По поводу статьи, у меня все так же, только порт по работе с постгрей 10023 ....

часто ругается на рутера через которого он письма отправляет

Код:

Dec 19 09:57:35 mail-ix postfix/smtpd[4108]: warning: 192.168.2.101: hostname router.ridom.lan.2.168.192.in-addr.arpa verification failed: hostname nor servname provided, or not known

при этом на самом серваке при nslookup

Код:

mail-ix# nslookup router.ridom.lan
Server:         192.168.2.254
Address:        192.168.2.254#53

Name:   router.ridom.lan
Address: 192.168.2.101

mail-ix# nslookup 192.168.2.101
Server:         192.168.2.254
Address:        192.168.2.254#53

101.2.168.192.in-addr.arpa      name = router.ridom.lan.2.168.192.in-addr.arpa.

mail-ix#

[Sadok]

INTELLIGENTIK
у меня postgrey 1.27 и postfix 2.4. Логи постгрея выглядят так:

Код:

Dec 20 11:59:32 gw postfix/smtpd[71498]: NOQUEUE: reject: RCPT from host181-35-dynamic.3-87-r.retail.telecomitalia.it[87.3.35.181]: 
450 4.7.1 <sales@firma.ru>: Recipient address rejected: Greylisted, see http://isg.ee.ethz.ch/tools/postgrey/help/firma.ru.html;
 from=<vqwwiny@retail.telecomitalia.it> to=<sales@firma.ru> proto=SMTP helo=<retail.telecomitalia.it>

Я про версию postfix спрашивал потому, что с начала пытался прикрутить постгрей на какой-то дрений постфикс (2.0....), а он не поддерживает методов проверки check_policy_service inet:

[INTELLIGENTIK]

Sadok спасибочки :-)
уже скока мучаюсь а все одно и тоже, не зваодится :-( спам замучал, эхх я бы этих спамеров под расстрел поставил :-(
версия postfix 2.2.10_1,1
postgrey 1.24


Думаю все строить заново (+ Ldapi вводить буду)
вот только вопросик тем кто использовал imap, он символические ссылки нормально подхватывает, как он в работе, насколько грузит сетку, какие неудобства пользователям приносит...??? Плизз ребята помогите...

[INTELLIGENTIK]

Возвращусь к проблеме postgrey

Код:

Jan  6 18:14:18 mail-srv postgrey[6341]: Process Backgrounded
Jan  6 18:14:18 mail-srv postgrey[6341]: 2007/01/06-18:14:18 postgrey (type Net::Server::Multiplex) starting! pid(6341)
Jan  6 18:14:18 mail-srv postgrey[6341]: Binding to TCP port 10023 on host localhost
Jan  6 18:14:18 mail-srv postgrey[6341]: 2007/01/06-18:14:18 Can't connect to TCP port 10023 on localhost [Address already in use]   at line 88 in file /usr/local/lib/perl5/site_perl/5.8.8/Net/Server/Proto/TCP.pm
Jan  6 18:14:18 mail-srv postgrey[6341]: 2007/01/06-18:14:18 Server closing!

не пойму. говорит что порт забит, так этот порт остался специально для него.
помогите

вот main.cf и значения smtpd_recipient_restrictions

Код:

smtpd_recipient_restrictions =  permit_mynetworks, permit_sasl_authenticated, permit_auth_destination, reject_unauth_destination, check_policy_service inet:127.0.0.1:10023, check_recipient_access hash:$base/recipient_access, reject_unlisted_recipient, reject_unknown_recipient_domain, reject_non_fqdn_recipient, reject_unverified_recipient, reject

Все делал по ману к postgrey -> #perldock postgrey
Не помогает ничего

версии
FreeBSD 6.1
postfix-2.3.5,1
postgrey-1.27

Странно, делал перед установкой cvsup полный, и у меня портирован postfix-2.3.5. To Sadok ты через порты разворачивал или через pkg_add ???
И ещё одна странность, у человека писавшего статью работает postgrey на версии Postfix 2.2.5, которая старше моей малость.

Дело в том что если бы постфикс не поддерживал check_policy_service inet:127.0.0.1:10023 то он бы ругался у меня на синтаксис файла main.cf при вводе #postfix check. А ведь не ругается, вроде все правильно.
конечно можно посадить на другой порт через #postgrey --inet=10024 -d на смысл тот же, правда заводится но логи пусты и спама просто до ужаса много.

Да и ещё, хотелось бы спросить мнения о postfixadmin, поствил, балуюсь сижу. Как он вам ? как в работе ? Просто в нете о нем мало чего хорошего говорят....

[Sadok]

To Sadok ты через порты разворачивал или через pkg_add ???

Я ставил из портов

Дело в том что если бы постфикс не поддерживал check_policy_service inet:127.0.0.1:10023 то он бы ругался у меня на синтаксис файла main.cf при вводе #postfix check. А ведь не ругается, вроде все правильно

Мой предыдущий (древний) postfix вис на старте. Никаких руганей не было.

[INTELLIGENTIK]

В том то и дело что не виснет, мне это не понятно. Тоесть он эту комманду воспринимает как надо. Порт он резервирует.
Чудеса какие то...

Где же наши гуру. Может кто помогеть :-( или про комментирует или хотя бы подскажет куда копать. Манов по postgrey очень очень мало...

[INTELLIGENTIK]

Все решил проблему, докопался таки :-)
в общем как заставить работать Postfix 2.2.10 и скрипты Postgrey 1.27 если вы уже установили и в логах нет того самого greylisting
сначало чистим полностью файлы

Код:

postgrey_whitelist_clients
postgrey_whitelist_recipients

Убиваем процесс postgrey

Код:

смотрим через top PID
kill ....

Затем делаем инициализацию базы данных postgrey которая работает с файлами данных berkleyDB. По чему то по ману мы должны создать каталог /var/spool/postfix/postgrey, но это не так, при инсталле он все закидывает в /var/db/postgrey (неплохо бы проверить заниул он туда чего или нет).
в общем, смотрим в стопе ли у нас postgrey и если в его в процессах нет тогда вводим

Код:

postgrey --inet=10023

Этой коммандой как я понял инициализурет базу данных и создает правило по какому порту он будет работать (если только --inet=10023 то по умолчанию у него localhost)
Вот мои настройки в main.cf

Код:

smtpd_recipient_restrictions =  check_recipient_access hash:$base/recipient_access, permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination, check_policy_service inet:127.0.0.1:10023, permit

Теперь о граблях которых нет в манах.
Дело в том что если у вас в smtpd_recipient_restrictions не указана опция permit_mynetworks и в permit_mynetworks стоит только 127.0.0.1 (ты вы видимо очень недоверчивый админ :-) ) Тогда в обещм надо добавить в

Код:

postgrey_whitelist_clients

название вашего домена.

Потом делаем старт демона

Код:

postgrey --inet=10023 -d

И усё, у меня так он завелся.