https://ssl.opennet.dev/openforum/vsluhforumID1/96797.html Приветствую!<br><br>Уважаемые гуру postfix, подскажите пожалуйста, можно ли настроить его таким образом, чтобы локальная почта (только локальная!) перенаправлялась на сторонний сервер, после чего возвращалась назад и доставлялась адресату?<br><br>Функционал content_filter подходит почти идеально, но он отправляет ВСЮ почту, которая пришла на указанный smtp-интерфейс (а на него, понятно, почтовый клиент отпрвляет как внутреннюю, так и внешнюю почту), нужно же только локальную. Можно ли это как-то настоить? Подскажите, как!<br><br>Второй логический вариант - разделить почту на уровне севисов в master.cf. Т.е. пришла почта на 192.168.1.10, там, где @domen.local - уходит на filter.local, а все остальное на relay.mail. А возвращаться же она будет на 192.168.2.20 - обработай и доставь адресату. (т.е. аля-запись вида в transport_map: "domen.local :").<br>(Можно и на одном Ip, с разными портами, не суть важно)<br>Но так настроить у меня не выходит, возможно потому, что конфиг master.cf недоумевает, как это в нем оказалась запись вид https://ssl.opennet.dev/openforum/vsluhforumID1/96797.html#9 Sun, 22 Jan 2017 06:18:00 GMT <br>&gt;[оверквотинг удален]<br>&gt; Да, на фильтре будет модификация, блокировка и тд. Но это проблемы фильтра <br>&gt; и они решаемы.<br>&gt; Нужно, чтобы если фильтр отдал письмо - доставить его через postfix внутреннему <br>&gt; адресату. Ну и при этом, повторюсь, на фильтр пересылать только внутреннюю <br>&gt; почту.<br>&gt; Конечно, если это никак - настрою все на фильтр через content_filter, и <br>&gt; уже на самом фильтре буду сразу отсекать "внешние" письма и слать <br>&gt; их на mail.relay.<br>&gt; Но это, конечно, лишняя нагрузка на фильтр, которую хотелось бы по возможности <br>&gt; избежать...<br><br>"жуткая нагрузка" в виде одной проверки одного условия...<br> https://ssl.opennet.dev/openforum/vsluhforumID1/96797.html#8 Sun, 22 Jan 2017 06:13:46 GMT &gt;Если п.3 реализовать content_filter=smtp:filter.local:25 то ВСЯ почта от Васи попадет на filter.local. В том числе, если письмо будет на Mail.ru и тд. Мне так не надо. Только внутренняя почта должна идти на поверку<br><br>ну вы же фильтр не как черный ящик используете.<br>вот и разгребите условия уже фильтром- <br><br>если письмо на внешнюю почту - пропустить без модификации...<br>если письмо таки на внутреннюю почту- таки модифицировать, перлюстрировать...<br> https://ssl.opennet.dev/openforum/vsluhforumID1/96797.html#7 Sat, 21 Jan 2017 22:40:43 GMT &gt;[оверквотинг удален]<br>&gt; Да, на фильтре будет модификация, блокировка и тд. Но это проблемы фильтра <br>&gt; и они решаемы.<br>&gt; Нужно, чтобы если фильтр отдал письмо - доставить его через postfix внутреннему <br>&gt; адресату. Ну и при этом, повторюсь, на фильтр пересылать только внутреннюю <br>&gt; почту.<br>&gt; Конечно, если это никак - настрою все на фильтр через content_filter, и <br>&gt; уже на самом фильтре буду сразу отсекать "внешние" письма и слать <br>&gt; их на mail.relay.<br>&gt; Но это, конечно, лишняя нагрузка на фильтр, которую хотелось бы по возможности <br>&gt; избежать...<br><br>Походу вам так и придется сделать. content_filter- или все или ничего.<br>Хотя можно решить проблему "тольковнутренних узеров" с помощью smtpd_restriction_classes<br>и отправлять в фильтр прямо из таблиц проверки типа:<br>/etc/postfix/header_checks:<br> /whatever/ FILTER foo:bar<br>Но, тут можно напороться на зацикливание.<br> https://ssl.opennet.dev/openforum/vsluhforumID1/96797.html#6 Sat, 21 Jan 2017 13:40:59 GMT <br><br>&gt; А вообще эта схема сильно нужна?<br>&gt; Отправка на др сервер потом возврат и отправка уже адресату...<br>&gt; Если вам нужны просто копии писем отправлять на сторонний сервер, то все <br>&gt; проще.<br>&gt; Или вы на др сервере собираетесь проходящую почту модифицировать?<br><br>К сожалению сильно.<br>Да, на фильтре будет модификация, блокировка и тд. Но это проблемы фильтра и они решаемы.<br>Нужно, чтобы если фильтр отдал письмо - доставить его через postfix внутреннему адресату. Ну и при этом, повторюсь, на фильтр пересылать только внутреннюю почту.<br><br>Конечно, если это никак - настрою все на фильтр через content_filter, и уже на самом фильтре буду сразу отсекать "внешние" письма и слать их на mail.relay.<br>Но это, конечно, лишняя нагрузка на фильтр, которую хотелось бы по возможности избежать...<br> https://ssl.opennet.dev/openforum/vsluhforumID1/96797.html#5 Sat, 21 Jan 2017 12:08:46 GMT &gt;&gt; А пользователя нужно различать по локальному IP или mydomen достаточно?<br>&gt; Достаточно по mydomen <br><br>А вообще эта схема сильно нужна?<br>Отправка на др сервер потом возврат и отправка уже адресату...<br>Если вам нужны просто копии писем отправлять на сторонний сервер, то все проще.<br>Или вы на др сервере собираетесь проходящую почту модифицировать?<br><br> https://ssl.opennet.dev/openforum/vsluhforumID1/96797.html#4 Sat, 21 Jan 2017 11:33:41 GMT <br>&gt; А пользователя нужно различать по локальному IP или mydomen достаточно?<br><br>Достаточно по mydomen<br><br><br> https://ssl.opennet.dev/openforum/vsluhforumID1/96797.html#3 Sat, 21 Jan 2017 11:24:40 GMT &gt;[оверквотинг удален]<br>&gt; поверку <br>&gt; Если п.3 я реализовываю через main.cf <br>&gt; transport_map=hash:/etc/postfix/transport <br>&gt; vi /etc/postfix/transport <br>&gt; domen.local smtp:filter.local:25 <br>&gt; * smtp:exchange.mail.local:25 <br>&gt; То происходит такая цепочка <br>&gt; Внутреннее письмо на постфикс - переправка на фильтр - фильтр вернул на <br>&gt; постфикс - постфикс посмотрел transport_map и отравил на фильтр. И так <br>&gt; до бесконечности.<br><br>А пользователя нужно различать по локальному IP или mydomen достаточно?<br><br><br> https://ssl.opennet.dev/openforum/vsluhforumID1/96797.html#2 Sat, 21 Jan 2017 11:03:24 GMT &gt; Запутано как то <br>&gt; Я так понял- вам нужно почту приходящую с локальных IP кудато перенаправлять? <br><br>Да. Мне нужно всю локальную почту переправлять на проверку с ВОЗВАТОМ. <br>1. Вася отправил Ане (оба сотрудники, почта внутрення)<br>2. Письмо от Васи попало на Postfix<br>3. Postfix переправил письмо на filter.local<br>4. Filter.local проверил и отправил на postfix<br>5. Postfix получил письмо от Васи - Ане, и доставил адресату.<br><br>Если п.3 реализовать content_filter=smtp:filter.local:25 то ВСЯ почта от Васи попадет на filter.local. В том числе, если письмо будет на Mail.ru и тд. Мне так не надо. Только внутренняя почта должна идти на поверку<br><br>Если п.3 я реализовываю через main.cf<br>transport_map=hash:/etc/postfix/transport<br>vi /etc/postfix/transport<br>domen.local smtp:filter.local:25<br>* smtp:exchange.mail.local:25<br><br>То происходит такая цепочка<br>Внутреннее письмо на постфикс - переправка на фильтр - фильтр вернул на постфикс - постфикс посмотрел transport_map и отравил на фильтр. И так до бесконечности.<br> https://ssl.opennet.dev/openforum/vsluhforumID1/96797.html#1 Sat, 21 Jan 2017 10:42:18 GMT &gt;[оверквотинг удален]<br>&gt; 192.168.2.20 - обработай и доставь адресату. (т.е. аля-запись вида в transport_map: <br>&gt; "domen.local :").<br>&gt; (Можно и на одном Ip, с разными портами, не суть важно) <br>&gt; Но так настроить у меня не выходит, возможно потому, что конфиг master.cf <br>&gt; недоумевает, как это в нем оказалась запись вида transport_map=hash:/....." :))) <br>&gt; Если же я использую transport_map в main.cf, то почта просто зацикливается, т.к. <br>&gt; transport_map идет для ВСЕХ ip-адресов сервера.<br>&gt; Подскажите пожалуйста, можно ли в принципе сделать так, как требуется, и при <br>&gt; помощи каких механизмов?<br>&gt; Может просто я туплю, что очень вероятно)) <br><br>Запутано как то<br>Я так понял- вам нужно почту приходящую с локальных IP кудато перенаправлять?<br><br><br>