Всем привет. На Debian 9 Strech есть почтовый сервер dovecot + postfix, после смены внешнего IP (провайдер сменился) перестала работать исходящая почта, входящая работает. В main.cf
inet_interfaces = all
в mynetworks = вписал IP все правильные
В логах сыпет
postfix/smtp[16127]: connect to alt2.gmail-smtp-in.l.google.com[74.125.28.27]:25: Connection timed out
Фаерволл отключён, провайдер ничего не фильтрует. Есть мысли какие-нибудь?
Всем привет. На Debian 9 Strech есть почтовый сервер dovecot + postfix, после смены внешнего IP (провайдер сменился) перестала работать исходящая почта, входящая работает. В main.cf
inet_interfaces = all
в mynetworks = вписал IP все правильные
В логах сыпет
postfix/smtp[16127]: connect to alt2.gmail-smtp-in.l.google.com[74.125.28.27]:25: Connection timed out
Фаерволл отключён, провайдер ничего не фильтрует. Есть мысли какие-нибудь?
Похоже alt2.gmail-smtp-in.l.google.com тебя дропает так как у него закешировался твой старый ip в dns, так как ttl твоей зоны долгий.
Добавлено: 08.12.2017 17:15:40
В DNS твоей зоны всё в порядке? там запись касающаяся почты обновлена? сама зона обновилась? сколько прошло времени с обновления тобой зоны на новый ip?
[quote=tehnikpc]Всем привет. На Debian 9 Strech есть почтовый сервер dovecot + postfix, после смены внешнего IP (провайдер сменился) перестала работать исходящая почта, входящая работает. В main.cf
inet_interfaces = all
в mynetworks = вписал IP все правильные
В логах сыпет
postfix/smtp[16127]: connect to alt2.gmail-smtp-in.l.google.com[74.125.28.27]:25: Connection timed out
Фаерволл отключён, провайдер ничего не фильтрует. Есть мысли какие-нибудь?
Похоже alt2.gmail-smtp-in.l.google.com тебя дропает так как у него закешировался твой старый ip в dns, так как ttl твоей зоны долгий.
Добавлено: 08.12.2017 17:15:40
В DNS твоей зоны всё в порядке? там запись касающаяся почты обновлена? сама зона обновилась? сколько прошло времени с обновления тобой зоны на новый ip?[/quote]
С DNS всё нормально. IP в файлах зон поменял на новый. Всё grepом проверял. Серийный номер при этом тоже поменял в файлах зон. Времени прошло почти 2 месяца.
Добавлено: 08.12.2017 18:57:45
А, всё, вспомнил, что у меня bind связан с samba потому, что контроллер доменов настроен. Подозреваю дело в нём :(. Придётся пересоздавать контроллер доменов, наверное.
Добавлено: 15.12.2017 09:38:37
Контроллер домена переустановил не помогло. Есть ещё какие-нибудь варианты?
Делаю
telnet mx.yandex.ru 25
Trying 93.158.134.89...
не соединяет, висит бесконечно. Получается не работает исходящий 25-й порт TCP. Провайдер не блокирует сказал точно. Будут какие-то предложения?
Добавлено: 17.12.2017 11:43:02
telnet mx.yandex.ru 25
Trying 93.158.134.89...
не соединяет, висит бесконечно.
Что выдаёт? У меня вот что:
[console]$ telnet mx.yandex.ru 25
Trying 77.88.21.89...
Connected to mx.yandex.ru.
Escape character is '^]'.
220 mxfront6j.mail.yandex.net (Want to use Yandex.Mail for your domain? Visit http://pdd.yandex.ru)[/console]
А двльше будет ждать команды, здесь надо ввести.
Или так:
[console]$ telnet smtp.yandex.com 465
Trying 87.250.250.38...
Connected to smtp.yandex.ru.
Escape character is '^]'.[/console]
Ну значит у тебя закрыт 25 порт на выход.
Вот у меня выхлоп такой:
[console]telnet smtp.ukr.net 25
Trying 212.42.75.250...
Connected to smtp.ukr.net.
Escape character is '^]'.
220 ISP UkrNet SMTP.in (frv159.fwdcdn.com) ESMTP Sun, 17 Dec 2017 18:06:31 +0200
quit
221 frv159.fwdcdn.com closing connection
Connection closed by foreign host.
[/console]
А так тут телепатов нет, по этой причине конфиги в студию ну или показывай статью по которой настраивал
Я же писал, что ФАЕРВОЛЛ ОТКЛЮЧЁН. Политика ACCEPT!
Хорошо, но ты же не являешься владельцем ip, ты его берешь в аренду. А трафик и порты к тебе есче фильтрует провайдер. Так вот на стороне провайдера порт и закрыт. О чем тебе уже сказал Я и AlfaStriker, убедится в том что у тебя перекрыт порт 25 ты можешь зайдя на сайт 2ip.ru, и там выбрав проверка порта, и забив порт 25 жмакнуть на проверить.
"tehnikpc" написал:
Что? Фаерволл?
Нет, конфиги почтовика очевидно. (но так как уже выяснили что закрыт 25 порт в этом нет смысла уже)
Только что, со своего компьютера. Провайдер - МТС, СПб.
[console]$ telnet alt2.gmail-smtp-in.l.google.com 25
Trying 74.125.28.27...
Connected to alt2.gmail-smtp-in.l.google.com.
Escape character is '^]'.
220 mx.google.com ESMTP g7si10881951plp.1 - gsmtp[/console]
Так что вопросы к провайдеру.
Там же входящий только проверяется, естественно у меня там написало открыт.
Согласен, мой косяк. Надо мне плуг отстегнуть :D
"tehnikpc" написал:
Я уже 2-й месяц воюю с провайдером и всё время говорят ничего не блокируем, но я пока не сдаюсь.
Провайдеру просто надо предоставить выхлоп telnet alt2.gmail-smtp-in.l.google.com 25, или другого почтовика с вопросом, "раз вы не блокируете то по какой причине я не могу подсоединится по telnet к почтовому сервису"
