AW: Sender address rejected: Mail server in IANA reserved network

[Bornholt Joerg]

Hallo Christian,

danke für deine Mail. Die MXer liegen glaube ich alle nicht in einem 
der reservierten Bereiche.

root at relay:/etc/postfix# host -t MX sicalait.fr
sicalait.fr mail is handled by 10 mx03.cloud.vadesecure.com.
sicalait.fr mail is handled by 10 mx01.cloud.vadesecure.com.
sicalait.fr mail is handled by 10 mx02.cloud.vadesecure.com.
sicalait.fr mail is handled by 10 mx04.cloud.vadesecure.com.
sicalait.fr mail is handled by 100 mxbkp.exodata.fr.

LG Jörg

-----Ursprüngliche Nachricht-----
Von: postfix-users <postfix-users-bounces+joerg.bornholt=fliegl.com at de.postfix.org> Im Auftrag von Christian Bricart
Gesendet: Dienstag, 9. Februar 2021 14:20
An: postfix-users at de.postfix.org
Betreff: Re: Sender address rejected: Mail server in IANA reserved network

Hallo Jörg,

zum finalen debugging hast du leider zuviel maskiert..
Interessant wäre die "from" adresse gewesen:
| 550 5.7.1 <m.sa***@******.fr>:
| Sender address rejected: Mail server in IANA reserved network;

Mach mal ein "host -t MX ******.fr" auf das was dort hinter dem @ steht..
Dort kommt ein Hostname für den MX raus, dessen Name höchstwahrscheinlich auf eine RFC1918 Adresse resolved..

So z.B.
~ $ host smtp6-in.smtp-in.msg.nordnet.fr smtp6-in.smtp-in.msg.nordnet.fr has address 10.102.0.16

(..super dass man sowas auch per Google findet zu dieser Domain .. ;-))

Christian


Am 08.02.21 um 16:29 schrieb Bornholt Joerg:
> Hallo,
> 
> ich habe folgenden Log-Eintrag auf meinem relay-Server:
> 
> Feb  8 13:50:04 relay postfix/smtpd[9253]: NOQUEUE: reject: RCPT from
> smtp6-out.nordnet.fr[195.146.237.46]: 550 5.7.1 <m.sa***@******.fr>: 
> Sender address rejected: Mail server in IANA reserved network; 
> from=<m.sa***@******.fr> to=<de***.h****@****.com> proto=ESMTP 
> helo=<smtp6-out.nordnet.fr>
> 
> Dazu gibt es eine Beschwerde meiner Franzosen, das ebene der Sender 
> uns keine Mail zusenden kann. Mein Problem ist,
> 
> 195.146.237.46 ist doch gar nicht in den in IANA reserved networks! 
> Was kann ich da überhaupt machen?
> 
> LG  Jörg Bornholt
>