Probleme mit Postfix. Telnet auf IP:25 gibt nur 220 ******************************* aus

Postfix, QMail, Sendmail, Dovecot, Cyrus, Courier, Anti-Spam
neobytes
Posts: 7
Joined: 2006-01-04 14:08

Probleme mit Postfix. Telnet auf IP:25 gibt nur 220 ******************************* aus

Post by neobytes » 2006-10-21 17:42

Hallo,

Ich versuche hier einen Mailserver einzurichten mit postfix,ldap,courier-imap... auf einem Debian(sarge)-System.

Seit Gestern habe ich ein Problem mit meinem smtpd. Er scheint nur noch lokal erreichbar zu sein.
D.h. ein Test mit telnet localhost 25 funktioniert wunderbar. Sobald ich aber von außen zugreifen möchte bekomme ich nur noch folgendes ausgegeben:
220 ************************************************
ehlo test
502 Error: command not implemented
Ich habe absolut keine Ahnung mehr woran das liegen kann. Ich habe nichts an den Configs verändert.
Der Fehler muss eingetreten sein, während ich versucht habe smtp-auth einzurichten mit sasl->saslauthd(rimap)->courier-authd.

Hat hier jemand vielleicht eine Idee wo der Fehler liegen könnte?

LG
neobytes

neobytes
Posts: 7
Joined: 2006-01-04 14:08

Re: Probleme mit Postfix. Telnet auf IP:25 gibt nur 220 ******************************* aus

Post by neobytes » 2006-10-21 20:29

Nabend,

Was ich gerade noch festgestellt habe, ist das die Sternchen nach der 220 genau die Länge des Banners haben, der normalerweise dargestellt werden sollte.

Ich hab zum Testen mal den Banner auf "testtest" festgelegt und jetzt bekomme ich 220 ********

Mhhhh. Ich bin ratlos :)

Roger Wilco
Administrator
Administrator
Posts: 6001
Joined: 2004-05-23 12:53

Re: Probleme mit Postfix. Telnet auf IP:25 gibt nur 220 ******************************* aus

Post by Roger Wilco » 2006-10-21 20:51

Code: Select all

lsof -i :25 || netstat -tpeln|grep :25

Code: Select all

postconf -n

neobytes
Posts: 7
Joined: 2006-01-04 14:08

Re: Probleme mit Postfix. Telnet auf IP:25 gibt nur 220 ******************************* aus

Post by neobytes » 2006-10-21 21:20

Code: Select all

# lsof -i :25 || netstat -tpeln|grep :25
COMMAND  PID USER   FD   TYPE DEVICE SIZE NODE NAME
master  6419 root   11u  IPv4  18301       TCP *:smtp (LISTEN)
master  6419 root   12u  IPv6  18302       TCP *:smtp (LISTEN)

Code: Select all

alias_database = $alias_maps
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
config_directory = /etc/postfix
inet_interfaces = all
local_recipient_maps = $alias_maps unix:passwd.byname $virtual_mailbox_maps
mailbox_command = /usr/bin/procmail
mailbox_size_limit = 0
mydestination = $myhostname, localhost.$mydomain, $transport_maps
myhostname = servername.domain-editedbyme
mynetworks = 127.0.0.0/8
myorigin = /etc/mailname
recipient_delimiter = +
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
smtpd_enforce_tls = no
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
smtpd_tls_auth_only = no
smtpd_use_tls = no
transport_maps = hash:/etc/postfix/transport
virtual_gid_maps = static:1000
virtual_mailbox_base = /var/spool/postfix/virtual/domain
virtual_mailbox_maps = ldap:accounts
virtual_minimum_uid = 1000
virtual_uid_maps = static:1000

dodolin
RSAC
Posts: 4009
Joined: 2003-01-21 01:59
Location: Sinsheim/Karlsruhe

Re: Probleme mit Postfix. Telnet auf IP:25 gibt nur 220 ******************************* aus

Post by dodolin » 2006-10-22 00:55

Irgendjemand hat irgendwo zwischen Sender und SMTP-Server eine fehlkonfigurierte bzw. standardkonfigurierte PIX Firewall (ganz sicher!!1) in den Weg gestellt, die genau das beschriebene Verhalten verursacht. Lösung: Man schalte auf der Cisco PIX (Mailguard?) das sehr zweifelhafte "Feature" SMTP Fixup ab. Ein altbekanntes Problem, zu dem Google mit den richtigen Suchwörtern vermutlich unzählige Treffer findet.

neobytes
Posts: 7
Joined: 2006-01-04 14:08

Re: Probleme mit Postfix. Telnet auf IP:25 gibt nur 220 ******************************* aus

Post by neobytes » 2006-10-22 12:21

Danke für den Tip.
Ich werde am Montag direkt mal wegen der Firewall nachfragen.

Wünsch euch noch einen schönen Sonntag :)

neobytes
Posts: 7
Joined: 2006-01-04 14:08

Re: Probleme mit Postfix. Telnet auf IP:25 gibt nur 220 ******************************* aus

Post by neobytes » 2006-10-24 12:20

Hallo,

Ja es lag tatsächlich an dem STMP-Fixup in unserer PIX.
Jetzt läuft hier alles bestens.

Vielen Dank für eure Hilfe :)

LG
neobytes