Linux Forum — Проблема с Exim'ом

Re: Проблема с Exim'ом

2013-09-06T11:11:05Z

Блин жесть тех. поддержка ответила что у хостинга с тестовым периудом закрыт 25 порт, только мол вспомнили...вопрос закрыт..

Re: Проблема с Exim'ом

2013-09-06T10:47:47Z

А что у тебя за CMS ?
Надо же знать куда прописывать другой порт.

А проверить работает ли у тебя Exim на новом порту ты не забыл?
Из вне соединится с твоим почтовым сервером по 2525 порту не возможно, наверно все таки у тебя сейчас фаервол блочит этот порт.

Re: Проблема с Exim'ом

2013-09-06T08:27:17Z

Перенастроил на 2525, с бата отправляю письмо и вот что вижу в логах Exim:

2013-09-06 13:17:51 1VHsAp-00019i-M3 <= info@mail.ru H=gate.mail.ru (kozh-dsg-07.ch.local) [178.248.69.58] P=esmtpa A=cram:info@mail.ru S=718 id=116266967.20130906122401@mail.ru from  for mail@me.com
2013-09-06 13:17:52 1VHsAp-00019i-M3 == mail@me.com R=dnslookup T=remote_smtp defer (-53): retry time not reached for any host

Re: Проблема с Exim'ом

2013-09-06T08:12:10Z

Вот у меня интернет-магазин отправляет письма с заказом без указания в настройках каких либо данных для подключения к smtp, просто указывает от какой почты отправлять и он отправляет используя php mail() и как сделать чтобы такие письма тоже через 2525 отправлялись, в php.ini прописать порт?

Re: Проблема с Exim'ом

2013-09-06T08:05:28Z

По идее для почтаря хватаем двух строк правил iptables:

iptables -A INPUT -p tcp -m multiport --dports 25,110,143,2525 -j ACCEPT
iptables -A OUTPUT -p tcp -m multiport --sports 25,110,143,2525 -j ACCEPT

Тут видишь есть и не стандартный порт 2525, почтовый порт 25 блокируется в Ташкенте, поэтому пришлось открывать 2525.

idem84 пишет:

Нет не iptables..да я это и раньше знал, просто а вдруг...решил добавить правила в конфиг его..

Ну тогда я тебе не помощник.

Re: Проблема с Exim'ом

2013-09-06T07:59:52Z

Нет не iptables..да я это и раньше знал, просто а вдруг...решил добавить правила в конфиг его..

Re: Проблема с Exim'ом

2013-09-06T07:52:14Z

А ты проверь вот так:

service iptables stop
telnet smtp.mail.ru 25

Тогда ясно станет что у тебя iptables блокирует порт.

А как правила iptables прописываете, через ipsmanager или system-config-firewall-tui?

Re: Проблема с Exim'ом

2013-09-06T07:46:42Z

Поддержка говорит все ок с их стороны проблем нету, доступ они не блокируют к 25 порту, обновил чуток конфиг iptables:

# Generated by ISPmanager install script. Original file saved to var/ibackup/etc/sysconfig/iptables.0.orig
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:ISPMGR - [0:0]
-A INPUT -j ISPMGR
-A OUTPUT -j ISPMGR
:RH-Firewall-1-INPUT - [0:0]
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT 
-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT 
-A RH-Firewall-1-INPUT -p esp -j ACCEPT 
-A RH-Firewall-1-INPUT -p ah -j ACCEPT 
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 25 -j ACCEPT
COMMIT
# Completed on Tue September 03 12:26:19 2013

Тоже самое..

Re: Проблема с Exim'ом

2013-09-06T07:45:25Z

Из вне можешь - ДА
Но наружу с сервера - НЕТ

А что говорит команда:

netstat -ntpl

Re: Проблема с Exim'ом

2013-09-06T06:29:54Z

Ну я же могу подключится к 25 порту из вне, странная какая то блокировка только в одном направлении получается, к тому же у меня есть еще один сервер на том же аккаунте и там все работает..

Re: Проблема с Exim'ом

2013-09-06T06:16:29Z

Не в этом дело, у тебя видишь 25 порт наружу не выходит.
Ясно видно:

[root@vps-7443 ~]# telnet smtp.mail.ru 25
Trying 2a00:1148:1:1322::a1...
telnet: connect to address 2a00:1148:1:1322::a1: Connection refused
Trying 94.100.177.1...
telnet: connect to address 94.100.177.1: Connection refused

Походу твой хостер режит соединение по этому порту, позвони им, узнай на счет этого.

Как вариант можно заставить Exim работать на другом порту, отличным от 25.
Для этого пропиши в:

/etc/exim/exim.conf

Строчку:

daemon_smtp_port = "2525"

или

daemon_smtp_port = 2525:465

В первом случае Exim будет работать только на 2525 порту.
Во втором случае Exim будет работать на двух портах 2525 и 465.

И конечно не забудь настроить свою утилиту и почтовый клиент с учетом использования нового порта.

Да и не забудь включить iptables, все таки не хорошо сервер выставлять наружу без сетевого экрана.

Re: Проблема с Exim'ом

2013-09-06T05:54:11Z

Может это тоже будет полезным, у меня у доменов указано в настройках: example.com. IN TXT "v=spf1 a mx ~all"

Re: Проблема с Exim'ом

2013-09-06T05:43:20Z

Домен shoploragrig.ru

Sep  3 12:30:15 vps-7443 postfix/smtpd[3338]: warning: 62.109.21.176: hostname s
ervice.ispsystem.com verification failed: Name or service not known

[root@vps-7443 ~]# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:16:3E:00:1D:13
          inet addr:185.25.116.72  Bcast:185.25.119.255  Mask:255.255.252.0
          inet6 addr: 2a00:7a60:0:7448::2/64 Scope:Global
          inet6 addr: fe80::216:3eff:fe00:1d13/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:174540 errors:0 dropped:0 overruns:0 frame:0
          TX packets:87094 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:14961674 (14.2 MiB)  TX bytes:248545285 (237.0 MiB)
          Interrupt:165

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:131037 errors:0 dropped:0 overruns:0 frame:0
          TX packets:131037 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:85431373 (81.4 MiB)  TX bytes:85431373 (81.4 MiB)

[root@vps-7443 ~]# cat /etc/resolv.conf
nameserver 8.8.8.8
nameserver 8.8.4.4

[root@vps-7443 ~]# nslookup -type=any point.local
;; Truncated, retrying in TCP mode.
Server:         8.8.8.8
Address:        8.8.8.8#53

** server can't find point.local: NXDOMAIN

[root@vps-7443 ~]# service named status
named: unrecognized service

[root@vps-7443 ~]# telnet 127.0.0.1 110
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
+OK Dovecot DA ready.

[root@vps-7443 ~]# telnet 127.0.0.1 25
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
220 vps-7443.vps-ukraine.com.ua ESMTP Exim 4.72 Fri, 06 Sep 2013 10:37:26 +0400

[root@vps-7443 ~]# iptables -n -L -v
Chain INPUT (policy ACCEPT 305K packets, 101M bytes)
 pkts bytes target     prot opt in     out     source               destination
 305K  101M ISPMGR     all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 217K packets, 333M bytes)
 pkts bytes target     prot opt in     out     source               destination
 217K  333M ISPMGR     all  --  *      *       0.0.0.0/0            0.0.0.0/0

Chain ISPMGR (2 references)
 pkts bytes target     prot opt in     out     source               destination

[root@vps-7443 ~]# hostname -f
localhost

[root@vps-7443 ~]# telnet pop3.mail.ru 110
Trying 94.100.180.74...
Connected to pop3.mail.ru.
Escape character is '^]'.
+OK

[root@vps-7443 ~]# telnet smtp.mail.ru 25
Trying 2a00:1148:1:1322::a1...
telnet: connect to address 2a00:1148:1:1322::a1: Connection refused
Trying 94.100.177.1...
telnet: connect to address 94.100.177.1: Connection refused

Re: Проблема с Exim'ом

2013-09-06T02:48:54Z

Тебе сложно помочь, домена твоего не знаю.
Можешь показать выводы этих команд которые внизу?

grep -E -e 'warning|critical|error' /var/log/maillog
ifconfig
cat /etc/resolv.conf
nslookup -type=any shoploragrig.ru
service named status
telnet 127.0.0.1 110
telnet 127.0.0.1 25
iptables -n -L -v
hostname -f
telnet pop3.mail.ru 110
telnet smtp.mail.ru 25

Re: Проблема с Exim'ом

2013-09-05T21:56:33Z

Спасибо за ответ!

Я проверял с отключенным iptables, та же фигня.

Сам конфиг iptables дефолтный, должно и с дефолтным работать все...у меня у того же провайдера еще один vps сервер с дефолтным конфигом iptables и почта работает нормально, конфиг эксима такой же, только ip в relay другой указан...