https://www.opennet.ru/openforum/vsluhforumID1/96873.html Всем добра!<br><br>FreeBSD 10.3<br>Postfix 3.2.0<br><br>Не работает "белый список" в правилах smtpd_helo_restrictions:<br>smtpd_helo_restrictions =<br> permit_sasl_authenticated,<br> permit_mynetworks,<br> check_helo_access hash:/etc/postfix/helo_access,<br> check_helo_access regexp:/etc/postfix/helo_regexp,<br> reject_invalid_hostname,<br> reject_non_fqdn_hostname,<br> reject_unknown_hostname,<br> permit<br><br>Упрямо реджектит почту от "IP без имени хоста":<br>"Helo command rejected: Host not found"<br><br>Добавил этот IP во все, какие только знал списки: helo_access, client_access и т.д.<br>Всем пересделал "postmap"<br>Сделал "postfix reload"<br><br>Продолжает реджектить<br><br>Если закаментить три строчки:<br># reject_invalid_hostname,<br># reject_non_fqdn_hostname,<br># reject_unknown_hostname,<br><br>то с начинает ходить<br><br>Где-то туплю и прошу помощи зала.<br>Спасибо.<br> https://www.opennet.ru/openforum/vsluhforumID1/96873.html#27 Sat, 22 Apr 2017 05:56:19 GMT &gt;&gt; Apr 20 15:55:31 leg2 postfix/smtpd[55403]: NOQUEUE: reject: RCPT from unknown[185.12.155.29]: <br>&gt;&gt; 450 4.7.1 &lt;login-tomcat2-gpt-msk.int.1s.ru&gt;: Helo command rejected: Host not found; from=&lt;webmaster@1c.ru&gt; <br>&gt;&gt; to=&lt;****************&gt; proto=ESMTP helo=&lt;login-tomcat2-gpt-msk.int.1s.ru&gt; <br>&gt; Добавьте в smtpd_helo_restrictions (перед теми тремя правилами, которые вы комментировали <br>&gt; чтобы начало пускать клиента) правило check_client_access и в уже в этот <br>&gt; файл добавьте этот IP. Или же можно добавить в качестве файла <br>&gt; для check_client_access тот же файл (client_access) в который вы уже добавили <br>&gt; эту запись. И ничего страшного, если этот файл уже есть в <br>&gt; другом smtpd_*_restrictions <br><br>СПАСИБО, ОБЪЯСНИЛИ ПО-ЧЕЛОВЕЧЕСКИ!<br>РАБОТАЕТ!<br> https://www.opennet.ru/openforum/vsluhforumID1/96873.html#26 Sat, 22 Apr 2017 05:23:24 GMT &gt; Apr 20 15:55:31 leg2 postfix/smtpd[55403]: NOQUEUE: reject: RCPT from unknown[185.12.155.29]: <br>&gt; 450 4.7.1 &lt;login-tomcat2-gpt-msk.int.1s.ru&gt;: Helo command rejected: Host not found; from=&lt;webmaster@1c.ru&gt; <br>&gt; to=&lt;****************&gt; proto=ESMTP helo=&lt;login-tomcat2-gpt-msk.int.1s.ru&gt; <br><br>Добавьте в smtpd_helo_restrictions (перед теми тремя правилами, которые вы комментировали чтобы начало пускать клиента) правило check_client_access и в уже в этот файл добавьте этот IP. Или же можно добавить в качестве файла для check_client_access тот же файл (client_access) в который вы уже добавили эту запись. И ничего страшного, если этот файл уже есть в другом smtpd_*_restrictions<br> https://www.opennet.ru/openforum/vsluhforumID1/96873.html#25 Sat, 22 Apr 2017 04:31:53 GMT Apr 20 15:55:31 leg2 postfix/smtpd[55403]: connect from unknown[185.12.155.29]<br><br>Apr 20 15:55:31 leg2 postfix/smtpd[55403]: NOQUEUE: reject: RCPT from unknown[185.12.155.29]: 450 4.7.1 &lt;login-tomcat2-gpt-msk.int.1s.ru&gt;: Helo command rejected: Host not found; from=&lt;webmaster@1c.ru&gt; to=&lt;****************&gt; proto=ESMTP helo=&lt;login-tomcat2-gpt-msk.int.1s.ru&gt;<br><br>Apr 20 15:55:31 leg2 postfix/smtpd[55403]: disconnect from unknown[185.12.155.29] ehlo=1 mail=1 rcpt=0/1 data=0/1 rset=1 quit=1 commands=4/6<br> https://www.opennet.ru/openforum/vsluhforumID1/96873.html#24 Sat, 22 Apr 2017 04:27:43 GMT &gt;&gt; Упрямо реджектит почту от "IP без имени хоста": <br>&gt;&gt; "Helo command rejected: Host not found" <br>&gt; Покажите полностью строку с ошибкой из лога - с helo и прочим. <br><br>Apr 20 15:55:31 leg2 postfix/smtpd[55403]: NOQUEUE: reject: RCPT from unknown[185.12.155.29]: 450 4.7.1 &lt;login-tomcat2-gpt-msk.int.1s.ru&gt;: Helo command rejected: Host not found; from=&lt;webmaster@1c.ru&gt; to=&lt;****************&gt; proto=ESMTP helo=&lt;login-tomcat2-gpt-msk.int.1s.ru&gt;<br><br>Apr 20 15:55:31 leg2 postfix/smtpd[55403]: disconnect from unknown[185.12.155.29] ehlo=1 mail=1 rcpt=0/1 data=0/1 rset=1 quit=1 commands=4/6<br> https://www.opennet.ru/openforum/vsluhforumID1/96873.html#23 Fri, 21 Apr 2017 16:12:21 GMT &gt; Упрямо реджектит почту от "IP без имени хоста": <br>&gt; "Helo command rejected: Host not found" <br><br>Покажите полностью строку с ошибкой из лога - с helo и прочим.<br> https://www.opennet.ru/openforum/vsluhforumID1/96873.html#22 Fri, 21 Apr 2017 05:34:47 GMT &gt; там свой файл, helo_access <br>&gt; это неправильно?<br><br>Правильность или неправильность определяется достижением заданных целей.<br>Пока цель не достигнута, видимо что-то неправильно.<br><br>helo_access прописан в одной директиве:<br><br>&gt;check_helo_access hash:/etc/postfix/helo_access,<br><br>Соответствующий ман не содержит упоминания проверок айпишников:<br><br>&gt;check_helo_access type:table<br>&gt; Search the specified access(5) database for the HELO or EHLO hostname or parent domains, and execute the corresponding action. https://www.opennet.ru/openforum/vsluhforumID1/96873.html#21 Fri, 21 Apr 2017 05:29:32 GMT там свой файл, helo_access<br>это неправильно?<br> https://www.opennet.ru/openforum/vsluhforumID1/96873.html#20 Fri, 21 Apr 2017 05:10:58 GMT &gt;&gt;&gt;каким образом "списки: client_access и т.д." влияют на этот конфиг и помогают хосту &gt;(некоторому IP) не дойти до запрещающих [правил] <br>&gt; своим наличием в блоке smtpd_helo_restrictions = <br><br>Я не вижу в блоке smtpd_helo_restrictions упоминания списка client_access.<br> https://www.opennet.ru/openforum/vsluhforumID1/96873.html#19 Fri, 21 Apr 2017 05:05:16 GMT &gt;[оверквотинг удален]<br>&gt;&gt; permit_mynetworks, <br>&gt;&gt; check_helo_access hash:/etc/postfix/helo_access, <br>&gt;&gt; check_helo_access regexp:/etc/postfix/helo_regexp, <br>&gt;&gt; reject_invalid_hostname, <br>&gt;&gt; reject_non_fqdn_hostname, <br>&gt;&gt; reject_unknown_hostname, <br>&gt;&gt; permit <br>&gt;&gt;Вы не могли бы как-то по-другому "подсказать"?<br>&gt; Попробуйте хоть как-то ответить на заданный вопрос <br>&gt;&gt;каким образом "списки: client_access и т.д." влияют на этот конфиг и помогают хосту &gt;(некоторому IP) не дойти до запрещающих [правил] <br><br>своим наличием в блоке smtpd_helo_restrictions = <br>