[Postfixbuch-users] access-map vs. prce-map

[Maximilian Thoma]

Jörg Reißlein schrieb:
> Hallo zusammen,
> 
> eine kleine Verständnisfrage bezüglich smtpd_recipient_restrictions:
> 
> Ich prüfe mittels dieser Maps den Absender auf bestimmte Merkmale.
> 	                        check_client_access hash:/etc/postfix/access
>                              check_sender_mx_access
> cidr:/etc/postfix/bogus_mx
>                              check_client_access pcre:/etc/postfix/dynip
> 
> Grund ist das ein Absender aufgrund von DynIp Merkmalen abgelehnt wird.
> 
> Aug  1 09:57:25 mail postfix/smtpd[3345]: NOQUEUE: reject: RCPT from
> 81-223-121-68.wienerberg.xdsl-line.inode.at[81.223.121.68]: 550
> <81-223-121-68.wienerberg.xdsl-line.inode.at[81.223.121.68]>: Client host
> rejected: no dynIP please! your PTR/RDNS looks like a dynip, ask your
> Provider what to do 3a; from=<absender at domain.at>
> to=<empfänger at schmitt-aufzuege.at> proto=ESMTP helo=<fqdn.domain.at>
> 
> Ich habe diese Einträge in die Access Map rein, jeweils mit postmap die DB
> neu indiziert und Postfix restarted. 
> 
> Domain.at OK
> 
> Dagegen wird der Absender weiterhin mittels der DynIP geblockt, d.h. die
> pcre-Abfrage greift trotzdem für diese Absenderdomain. Wo ist nun der
> Fehler?
> Alternativ könnte ich noch den PTR Eintrag in die DynIP Liste mit OK
> reinmachen, aber ich weiss nicht ob der immer gleich bleibt -.-
> 
> Danke.
> 
> Grüße
> Jörg 
> 

Warum willst du Mails von einer dyn IP? Kann derjenige nicht über einen
Relay bei deinem Provider senden. Wenn es eine feste IP ist würde ich
die dynip um einen weiteren Eintrag ergänzen und zwar bevor die Regel 3a
zeiht.

ungefähr so:
/81-223-121-68.wienerberg.xdsl-line.inode.at/     OK This is domain .at!

Gruß


Maximilian


-- 
                                                     \\|//
                                                     (o o)
--------------------------------------------------ooO-(_)-Ooo---
Maximilian Thoma                                 nospam at thoma.cc
http://www.devnull.bz
Resistance is futile ...
Do not use my spamtrap: spamtrap at devnull.bz - Thanks!    Ooo.
-------------------------------------------------.ooO----(  )---
                                                 (  )    (_/
                                                  \_)