Назад | Перейти на главную страницу

Postfix не получает почту извне локального хоста

У меня установлен Postfix + Dovecot в моей установке Parabola (на основе Arch). Похоже, это работает, я могу отправлять электронные письма на любой адрес, и это работает, а также получать письма но только с локальных адресов.

Если я сделаю mail my@domain.org, Я получаю электронное письмо (как автоматическая отправка мне электронного письма). Но если я делаю это с другой учетной записи электронной почты, внешней, я просто не получаю ее.

Все порты работают локально, но если я попробую telnet [my_public_IP] 25 (или 587) он не работает (я спрошу своего провайдера, что происходит).

Больше выходов:

$ postconf -n
alias_database = $alias_maps
alias_maps = hash:/etc/postfix/aliases
broken_sasl_auth_clients = yes
command_directory = /usr/bin
compatibility_level = 2
daemon_directory = /usr/lib/postfix/bin
data_directory = /var/lib/postfix
debug_peer_level = 2
debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin ddd $daemon_directory/$process_name $process_id & sleep 5
home_mailbox = Maildir/
html_directory = no
inet_interfaces = localhost # I've tried using my IP address, with no luck
inet_protocols = all
mail_owner = postfix
mailbox_size_limit = 134217728
mailq_path = /usr/bin/mailq
manpage_directory = /usr/share/man
message_size_limit = 134217728
meta_directory = /etc/postfix
mydomain = eumela.ga
myhostname = smtp.eumela.ga
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases
queue_directory = /var/spool/postfix
readme_directory = /usr/share/doc/postfix
sample_directory = /etc/postfix
sendmail_path = /usr/bin/sendmail
setgid_group = postdrop
shlib_directory = /usr/lib/postfix
smtp_tls_note_starttls_offer = yes
smtp_tls_security_level = may
smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain =
smtpd_sasl_path = /var/run/dovecot/auth-client
smtpd_sasl_security_options = noanonymous
smtpd_sasl_type = dovecot
smtpd_tls_cert_file = /etc/letsencrypt/live/eumela.ga/fullchain.pem
smtpd_tls_key_file = /etc/letsencrypt/live/eumela.ga/privkey.pem
smtpd_tls_loglevel = 1
smtpd_tls_received_header = yes
smtpd_tls_security_level = may
unknown_local_recipient_reject_code = 550
virtual_alias_domains = $mydomain
virtual_alias_maps = hash:/etc/postfix/virtual

$ cat /etc/dovecot/dovecot.conf
protocols = imap pop3
auth_mechanisms = plain
passdb {
    driver = sql
    args = /etc/dovecot/dovecot-sql.conf
}
userdb {
    driver = sql
    args = /etc/dovecot/dovecot-sql.conf
}

service auth {
    unix_listener /var/spool/postfix/private/auth {
        group = postfix
        mode = 0660
        user = postfix
    }
    user = root
}
#service auth {
# inet_listener {
#   port = 587
# }
#}
mail_home = /home/vmail/%d/%n
mail_location = maildir:~

ssl_cert = </etc/letsencrypt/live/eumela.ga/fullchain.pem
ssl_key = </etc/letsencrypt/live/eumela.ga/privkey.pem

Выход 10-auth.conf, 10-mail.conf, 10-master.conf, 10-ssl.conf и 20-imap.conf (из /etc/dovecot/conf.d)


Обновить: Вот это журнал с сегодняшнего дня, 24 августа. Это комбинация mail.log, mail.err и mail.info

inet_interfaces = localhost # I've tried using my IP address, with no luck`

если вы слушаете только на localhost, ваш smtp-сервер не будет доступен извне. вам, вероятно, следует изменить это на все. ср. http://www.postfix.org/postconf.5.html#inet_interfaces

после перезапуска службы postfix вы можете проверить с помощью netstat -tulpn на каких интерфейсах и портах слушает ваш сервер.

если postfix прослушивает все интерфейсы на порту 25, но все еще недоступен извне, вам следует проверить настройки брандмауэра

Добавьте адреса электронной почты в / etc / postfix / virtual mylocalusername@mydomain.com mylocalusername mylocalusername2@mydomain.com mylocalusernam2

Затем запустите postmap / etc / postfix / virtual

Не комментируйте строку, которая гласит следующее. virtual_alias_maps = хэш: / и т.д. / постфикс / виртуальный

Перезапустить postfix systemctl перезапустить postfix

Также убедитесь, что ваш сервер прослушивает порт 25 для входящей почты. Убедитесь, что в брандмауэре открыт порт 25.

У меня была аналогичная проблема для всех наших доменов, и никто не получал электронные письма от внешних почтовых клиентов, таких как Outlook и т. Д., Но затем я добавил порт 25 в брандмауэр, и с тех пор я начал получать электронные письма.

Сделайте следующую проверку:

  • netstat -tulpn "если вы видите порт 25, значит, вы слушаете этот порт локально"
  • Затем проверьте свой брандмауэр, возможно, вы не разрешаете трафик на этот порт.
  • Добавьте порт 25 в свой брандмауэр
  • Наконец, проверьте свой почтовый журнал tail -f /var/log/maillog

Я надеюсь, что это поможет кому-то.

благодаря ответу @ Stefan, но мне также пришлось сделать:

$ sudo postconf -e 'mydestination = localhost.$mydomain, localhost, $mydomain'

И теперь я могу получать почту извне ...

P.S: Могу ли я указать «все» в «моем назначении»?