[postfix-es] Problemas con open relay.

[Simon J Mudd]

smatiz en supercabletv.net.co ("smatiz") writes:

> Hice un check con ORDB y la respuesta es que es OPEN relay :
> " Your submitted host 200.24.83.51 has been classified as an
> open relay and
> is now stored in our database. "

Pues open relay no eres, pero csai:

[sjmudd en nl sjmudd]$ telnet 200.24.83.51 smtp
Trying 200.24.83.51...
Connected to 200.24.83.51.
Escape character is '^]'.
220 correo.ipler.com ESMTP Postfix (1.1.11) (Mandrake Linux)
ehlo rebuud.bash.basura.com
250-correo.ipler.com
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-XVERP
250 8BITMIME
mail from: <sjmudd en pobox.com>
250 Ok
rcpt to: <sjmudd en pobox.com>
454 <sjmudd en pobox.com>: Recipient address rejected: Relay access denied
quit
221 Bye
Connection closed by foreign host.

> Por otra  parte en la red se usan mas o menos desde
> 172.25.0.1 a 172.25.0.80. 
> ¿Esta bien 172.25.0.0/16 usarlo en mynetworks?

Lo siento, pero no hhe caiso en el hecho que 172.25.x.x es parte de
172.16.0.0/12 que es un rango de RFC 1918.  Estas son direcciones
privdas verdad dentro de tu red corportativo. En Internet no existen.

Por lo tanto tenerlo en mynetworks no debe ser un problema con una
condición: que tu servidor de correo Postfix ve las direcciones ip
reales de las maquinas que conextan desde Internet.  Esto depende de
la configuración de tu firewall.  Si no es así Postfix será un open
relay pero no es culpa de Postfix si no puede distinguir direcciones
ip de los pcs en la red con las direecciones ip de otros hosts.

Simon
-
Para ENVIAR mensajes a esta lista tienes que estar SUSCRITO a ella.
.
Envía la linea "unsubscribe postfix-es" en el cuerpo de un mensaje
a majordomo en WL0.org para quitarte de la lista.