Re: Как запретить использ оват ь CGP как backup MX?

От: Alexey Luckyanchikov <alexl_at_mx_ru>
Дата: Mon 19 Nov 2001 - 17:17:29 MSK

On Mon, 19 Nov 2001, Vladimir A. Butenko wrote:

VAB> On Mon, 19 Nov 2001 15:57:16 +0300
VAB>  "Andrew Anikin" <anikin@tascom.ru> wrote:
VAB> >Здравствуйте!
VAB> >Я тут немного подумал над всем этим делом.
VAB> >Получается, что если MX зоны zzz.com указывает на клиентский адрес, и
VAB> >установлено "Relay to Clients: to none addresses", то строка в Рутере
VAB> >
VAB> >zzz.com = zzz.com@zzz.com.smtp
VAB> >
VAB> >необходима для отсылки почты на zzz.com даже с клиентского адреса. По-моему
VAB> >это неправильно. Было бы правильнее, если бы опция SMTP "Relay to Clients"
VAB> >действовала только на неклиентов. А клиенты - на то они и клиенты, чтобы
VAB> >отправлять почту, куда они хотят.
VAB> 
VAB> Именно так оно и работает. Если у Вас есть примеры того, что это работает
VAB> не так, а так, как Вы решили, что оно работает - то, пожалуйста, приведите
VAB> примеры сеттингов и пример сессии в которой видно, что промпт был "glad to 
VAB> see you!" (то есть это был клиент), а попытка релеинга была отвергнута.

Вот пример:

• CGP 3.5.9 (на 3.4.7 тоже воспроизводимо) - настройки CGP: Client IP Addresses: 195.248.191.0-195.248.191.255, 212.88.226.5 Relay to non-Clients: If Received from clients Relay to Clients: to: no addresses Relay to Hosts We Backup: Disabled
• SMTP-сессия:

  ---

  220 dark.alkar.net ESMTP CommuniGate Pro 3.5b9 is glad to see you! ehlo zzz 250-dark.alkar.net domain name should be qualified zzz 250-HELP 250-PIPELINING 250-ETRN 250-DSN 250-ATRN 250-SIZE 250-STARTTLS 250-AUTH=LOGIN 250-AUTH LOGIN PLAIN CRAM-MD5 DIGEST-MD5 250 EHLO mail from: alexl@dark.alkar.net 250 alexl@dark.alkar.net sender accepted rcpt to: alexl@alkar.net 250 alexl@alkar.net will relay mail from a client address data 354 Enter mail, end with "." on a line by itself zzz . 250 20001 message accepted for delivery quit 221 dark.alkar.net CommuniGate Pro SMTP closing connection

  ---

• alexl@dark.alkar.net приходит отлуп:

  ---

  Return-Path: <> Subject: Undeliverable mail: <no subject> From: MAILER-DAEMON@dark.alkar.net To: <alexl@dark.alkar.net> Date: Mon, 19 Nov 2001 15:50:56 +0200 Message-ID: <receipt-20002@dark.alkar.net> MIME-Version: 1.0 Content-Type: multipart/report; report-type=delivery-status; boundary="_===20002====dark.alkar.net===_"

--_===20002====dark.alkar.net===_
Content-Type: text/plain

Failed to deliver to 'alexl@alkar.net'
SMTP module(domain alkar.net) reports:
 we refuse to relay

[...skip...]

---

 - если прописать в router'е: alkar.net = alkar.net@alkar.net.smtp,    то сообщение нормально уходит/приходит.

-- 
Sincerely,                                      e-mail: alexl@alkar.net
Alexey Luckyanchikov

##################################################################
Вы получили это сообщение потому, что подписаны на список рассылки
  <CGatePro@mx.ru>.

Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
Для административных запросов адрес <CGatePro-request@mx.ru>

Получено Mon Nov 19 14:17:29 2001