[Postfixbuch-users] Weiterleitung und senderauthentifizierung

[micho]

> micho schrieb:
> > Ich hoffe ich kann mein Problem vernünftig beschreiben.
> > 
> > Ich habe einen gmx account: "alt at gmx.de", von dem ich alle mails an 
> > einen account auf dem postfix "neu at mydomain.de" weiterleite.
> ok verstanden
> 
> > Eine Testmail an den alten gmxaccout bekomme ich nun zurück, offenbar 
> > weil im TO: ja alt at gmx.de steht und nicht neu at mydomain.de und
> ??? nicht Header und Envelope verwechseln, im Header steht 
> TO: aus der Zustellung an den GMX Account, aber als Envelope 
> (also im SMTP-Dialog) wird der GMX Server "neu at mydomain.de" 
> verwenden, es sei denn Du hast einen Header Check, der bei 
> sowas triggert...
> Logauszug, wo das abgelehnt wird wäre hilfreich, ich glaube, 
> Du hast uU die Ursache für die Ablehnung nicht richtig erkannt...
> 
> > Postfix die mail nicht annehmen will weil der absender nicht 
> > eingelogggt ist und der empfänger fremd ist.
> > Bei mir im postfix wollte ich ja nicht ein postfach 
> alt at gmx.de anlegen.
> nene, nich sowas machen... ;-)

Die Fehlermeldung die gmx beim weiterleitversuch von meinem postfix bekommt:

Hi. This is the qmail-send program at mx0.gmx.net.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<neu at mydomain.de>:
a.b.c.d_does_not_like_recipient./Remote_host_said:_553_5.7.1_<absender at absen
der.com>:_Sender_address_rejected:_not_logged_in/Giving_up_on_a.b.c.d./

Das heisst doch, postfix mag den empfänger nicht.
Wennich direkt ne mail an: neu at mydomain.de schicke, klappt´s.

Wie kann ich denn den Envelope sehen, den gmx erzeugt

In meinem log steht:
Jun 14 12:56:49 cms1 postfix/smtpd[5169]: NOQUEUE: reject: RCPT from
mx0.gmx.net[213.165.64.100]: 553 5.7.1 <absender at absender.de>: Sender
address rejected: not logged in; from=<absender at absender.de>
to=<neu at mydomain.de> proto=SMTP helo=<mx0.gmx.net>

Der absender ist natürlichnicht eingeloggt.

postconf -n
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
append_dot_mydomain = no
biff = no
broken_sasl_auth_clients = yes
config_directory = /etc/postfix
inet_interfaces = all
mailbox_size_limit = 0
mydestination = cms1, localhost.localdomain, localhost
myhostname = cms1.mydomain.de
mynetworks = 127.0.0.0/8
recipient_delimiter = +
relayhost =
smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated,
reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = yes
smtpd_sasl_path = smtpd
smtpd_sender_login_maps = mysql:/etc/postfix/mysql-virtual_email2email.cf
smtpd_sender_restrictions = reject_sender_login_mismatch
smtpd_tls_auth_only = yes
smtpd_tls_cert_file = /etc/postfix/smtpd.cert
smtpd_tls_key_file = /etc/postfix/smtpd.key
smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
smtpd_use_tls = yes
virtual_alias_maps = mysql:/etc/postfix/mysql-virtual_forwardings.cf
mysql:/etc/postfix/mysql-virtual_email2email.cf
virtual_gid_maps = static:5000
virtual_mailbox_base = /home/vmail
virtual_mailbox_domains = mysql:/etc/postfix/mysql-virtual_domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual_mailboxes.cf
virtual_uid_maps = static:5000