Помогите с почтой. Не доставляется почта до локальной маш

[orniem]

Добрый день! Нужна помощь.
Имеется сервер с ОС Freebsd,на нем стоит связка Postfix+Mysql+Courier-Pop3.
Проблема следущая, год почта безукоризненно работала, недавно произошел непонятный сбой с сервером, после чего пропал файл fstab, после этого сервер был восстановлен, все остальное поднялось, а почта никак работать не хочет, проблема заключается в следущем, письма от клиентских машин уходят, но не принимаются, хотя на сервер сами письма идут, и в папочке /var/spool/mail новые письма появляются. В аутлуке пишет что то из серии соединение было неожиданно прервано сервером, уже вроде все конфиги перепроверил, до сбоя в конфигах ничего не правил, плюс после этого в maillog сыпится что то из серии

Код: Выделить всё

Mar  5 11:03:46 mail postfix/qmgr[87618]: A3E721AAA4: from=<nmlqiquaqkrfsp@ms54.hinet.net>, size=4208037, nrcpt=1 (queue active)

, причем таких сообщений за секунд штук 50 проходит
, отчего он переполняется буквально за час, забивая все свободное место в /var.
Уже неделю над этим бьюсь, никак не могу понять в чем причина? Подскажите пожайлуста, где чего глянуть, и что где подправить...

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[LimpTeaM]

полный лог письма бы посмотреть после отправки. ошибок точно никаких не пишет?

[orniem]

лог вот

Код: Выделить всё

Mar  8 07:18:19 mail postfix/smtp[82647]: 96F8117502: to=<sdqyea@ms23.hinet.net>, relay=none, delay=196
322, delays=196183/108/31/0, dsn=4.4.1, status=deferred (connect to ms23a.hinet.net[168.95.5.23]:25: Op
eration timed out)
Mar  8 07:18:20 mail postfix/smtp[82605]: connect to ms21a.hinet.net[168.95.5.21]:25: Operation timed o
ut
Mar  8 07:18:20 mail postfix/smtp[82605]: 9E8A618393: to=<jwgugjzkacmp@ms21.hinet.net>, relay=none, del
ay=199856, delays=199716/108/32/0, dsn=4.4.1, status=deferred (connect to ms21a.hinet.net[168.95.5.21]:
25: Operation timed out)
Mar  8 07:21:38 mail postfix/anvil[82835]: statistics: max connection rate 1/60s for (smtp:114.45.64.52
) at Mar  8 07:18:07
Mar  8 07:21:38 mail postfix/anvil[82835]: statistics: max connection count 1 for (smtp:114.45.64.52) a
t Mar  8 07:18:07
Mar  8 07:21:38 mail postfix/anvil[82835]: statistics: max message rate 1/60s for (smtp:114.45.64.52) a
t Mar  8 07:18:07
Mar  8 07:21:38 mail postfix/anvil[82835]: statistics: max cache size 1 at Mar  8 07:18:07
Mar  8 07:21:44 mail postfix/scache[82710]: statistics: start interval Mar  8 07:16:16
Mar  8 07:21:44 mail postfix/scache[82710]: statistics: domain lookup hits=0 miss=43 success=0%
Mar  8 07:21:44 mail postfix/scache[82710]: statistics: address lookup hits=0 miss=43 success=0%
Mar  8 07:22:41 mail postfix/smtpd[82957]: warning: database /usr/local/etc/postfix/hello_access.db is
older than source file /usr/local/etc/postfix/hello_access
Mar  8 07:22:41 mail postfix/smtpd[82957]: connect from unknown[192.168.1.114]
Mar  8 07:22:41 mail postfix/smtpd[82957]: 47BC311226: client=unknown[192.168.1.114]
Mar  8 07:22:41 mail postfix/cleanup[82959]: 47BC311226: message-id=<001f01cabe77$ba681750$7201a8c0@adm
in>
Mar  8 07:22:41 mail postfix/smtpd[82957]: disconnect from unknown[192.168.1.114]
Mar  8 07:22:41 mail postfix/qmgr[87956]: 47BC311226: from=<orniem@askospb.ru>, size=1410, nrcpt=1 (que
ue active)
Mar  8 07:22:42 mail postfix/smtp[82960]: 47BC311226: to=<orniem@mail.ru>, relay=mxs.mail.ru[94.100.176
.20]:25, delay=1.6, delays=0.37/0.01/0.1/1.2, dsn=2.0.0, status=sent (250 OK id=1NoUbe-000Ozk-00)
Mar  8 07:22:42 mail postfix/qmgr[87956]: 47BC311226: removed

[LimpTeaM]

проверьте сервер на доступность в блеклистах
вторая идя что провайдер может блокировать 25 порт
пока больше идей нету

[orniem]

Блокироваться точно не может, письма на сервер доходят, но с него не идут на рабочие компы,и сервер и компы в одном офисе стоят, тоесть практически напрямую друг к другу подключены...

[LimpTeaM]

вот это напрягает

Код: Выделить всё

Mar  8 07:18:20 mail postfix/smtp[82605]: connect to ms21a.hinet.net[168.95.5.21]:25: Operation timed o
ut

и вот это

Код: Выделить всё

Mar  8 07:21:44 mail postfix/scache[82710]: statistics: domain lookup hits=0 miss=43 success=0%
Mar  8 07:21:44 mail postfix/scache[82710]: statistics: address lookup hits=0 miss=43 success=0%
Mar  8 07:22:41 mail postfix/smtpd[82957]: warning: database /usr/local/etc/postfix/hello_access.db is
older than source file /usr/local/etc/postfix/hello_access

[orniem]

Меня вообщем то тоже=) Но вот только что нужно сделать, чтобы это исправить?
Такое ощущение, что что то с авторизацией пользователей...

[orniem]

Меня вообщем то тоже=) Но вот только что нужно сделать, чтобы это исправить?
Такое ощущение, что что то с авторизацией пользователей...

[Laa]

Меня вообщем то тоже=) Но вот только что нужно сделать, чтобы это исправить?
Такое ощущение, что что то с авторизацией пользователей...

Нужно проверить кто блокирует.
Провайдер может блокировать исходящие соединения на 25 порт, а входящие может не блокировать.

У меня туда на 25 порт соединяет:

Код: Выделить всё

$ telnet 168.95.5.21 25
Trying 168.95.5.21...
Connected to ms21a.hinet.net.
Escape character is '^]'.
^]
telnet> Connection closed.

[orniem]

дело то все в том, что письма во внешнюю сеть нормально уходят, и до адресатов доходят, проблема именно с самим серваком или с локальной сетью, потому что письма и на сервак приходят и там лежат, а вот дальше с сервака их не забрать никак.....

[Laa]

дело то все в том, что письма во внешнюю сеть нормально уходят, и до адресатов доходят, проблема именно с самим серваком или с локальной сетью, потому что письма и на сервак приходят и там лежат, а вот дальше с сервака их не забрать никак.....

Ну возможно заблокирован 25 порт на самом серваке, или в локалке где-то или еще где-то.
Разберитесь.
Попробуйте временно отключить файерволы на всех заинтересованных серверах.

[orniem]

С локальной машины телнет на сервак на 25 порт проходит...

[LimpTeaM]

С локальной машины телнет на сервак на 25 порт проходит...

mailq в студию хотя бы пару писем. по какой причине они попадают в очередь? по ms21a.hinet.net[168.95.5.21]:25: Operation timed o
ut ?

[orniem]

Код: Выделить всё

9405010C71    21277 Fri Mar  5 22:20:30  MAILER-DAEMON
(delivery temporarily suspended: connect to ms51a.hinet.net[168.95.5.51]:25: Operation timed out)
                                         yqggu@ms51.hinet.net

910F617FCB    16676 Fri Mar  5 23:36:49  MAILER-DAEMON
(delivery temporarily suspended: connect to ms51a.hinet.net[168.95.5.51]:25: Operation timed out)
                                         iiawo@ms51.hinet.net

9116510AB3    16443 Sat Mar  6 09:21:37  MAILER-DAEMON
(delivery temporarily suspended: connect to ms51a.hinet.net[168.95.5.51]:25: Operation timed out)
                                         tuvvmgvrme@ms51.hinet.net

9AE1F1064D    16465 Fri Mar  5 22:40:16  MAILER-DAEMON
(delivery temporarily suspended: connect to ms51a.hinet.net[168.95.5.51]:25: Operation timed out)
                                         ckzjwzu@ms51.hinet.net

-- 121812 Kbytes in 4793 Requests.

Насколько я понимаю это не очень хорошо

Код: Выделить всё

-- 121812 Kbytes in 4793 Requests.

Подскажите, что с этим делать, и как этого избежать в дальнейшем, и откуда это появилось? Я просто с freebsd не очень давно работаю, поэтому еще не до конца разобрался, что к чему...

[Laa]

По этому кусочку mailq почти точно понятно что у тебя (или у твоих отправителей) либо вирь либо проломленный сервер. Сомневаюсь я что реальный человек слал бы на такие емылы письма, тем более подряд на один домен. Похоже таки тебя кто-то блокирует (провайдер, или сам сервер получателя).

[LimpTeaM]

хм сам присоединяюсь к вопросу...есть backup mx там в очереди обнаружилось вот такое

Код: Выделить всё

mailq
-Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient-------
0AAD5284FD    16519 Mon Mar  8 11:24:23  MAILER-DAEMON
(host ns2.rustex.ru[79.137.226.85] said: 450 <design@psk-club.ru>: Recipient address rejected: undeliverable address: unknown user: "design@psk-club.ru" (in reply to RCPT TO command))
                                         design@psk-club.ru

3C871284FB     4864 Mon Mar  8 09:50:41  MAILER-DAEMON
              (connect to ajgruppen.com[82.98.86.170]:25: Operation timed out)
                                         bscsklm@ajgruppen.com

E04A6284F9    27747 Sun Mar  7 15:15:26  MAILER-DAEMON
                  (connect to madtr.ru[195.2.240.184]:25: Operation timed out)
                                         dg150@madtr.ru

BCF84284F5     3530 Sat Mar  6 15:50:09  MAILER-DAEMON
            (connect to club-mobile.ru[193.232.159.1]:25: Operation timed out)
                                         eruptsqy@club-mobile.ru

B5C66284F6    27371 Sun Mar  7 14:51:34  MAILER-DAEMON
(host ns2.rustex.ru[79.137.226.85] said: 450 <design@ugolokdurova.ru>: Recipient address rejected: undeliverable address: unknown user: "design@ugolokdurova.ru" (in reply to RCPT TO command))
                                         design@ugolokdurova.ru

домен указанный в mailq не мой даже близко. не попахивает ли это опен релеем?
вроде все проверки проходил.

[kowalski]

Как я понял люди в локалке не могут получить письма с сервака который так же в локалке.
Если я пральна понял то ковырять нада в сторону courier-imap.

Покажи вывод

Код: Выделить всё

sockstat | grep courier

Поскольку у тебя учетки в mysql проверь работает ли courier-authdaemond
В файле /usr/local/etc/authlib/authdaemonrc выставь

Код: Выделить всё

DEBUG_LOGIN=2

Если все запущено то посмори что валица в /var/log/debug.log, кажется сюда пишет courier-authdaemond попытки соединения юзера.