[Postfixbuch-users] Postfix & Push Service der Fritzbox

[sebastian at debianfan.de]

Guten Tag zusammen,

ich wurde heute gefragt von einem Freund (der bei mir auf einem System 
seinen mx-Record hat) warum seit einiger Zeit (genauer seit dem Update 
der Maschinen)  keine Push-Nachrichten mehr ankommen.

Ich habe mittels Fernzugang jetzt ewig probiert - immer das gleiche:

Jul 24 17:16:15 server1 postfix/policyd-weight[25329]: weighted check:  
DYN_PBL_SPAMHAUS=ERR(0) SBL_XBL_SPAMHAUS=ERR(-1.5) NOT_IN_SPAMCOP=-1.5 
CL_IP_NE_HELO=1.5 (check from: .deiszner. - helo: .fritzbox. - 
helo-domain: .fritzbox.) FROM_NOT_FAILED_HELO(DOMAIN)=3 
CL_SEEMS_DIALUP=3.75 RESOLVED_IP_IS_NOT_HELO=1.5; 
<client=13-11-38-81-dynip.superkabel.de[13.11.38.81]> <helo=fritzbox> 
<from=ich at meinedomain.de> <to=ich at meinedomain.de>; rate: 6.75

Jul 24 17:16:15 server1 postfix/policyd-weight[25329]: decided 
action=550 Mail appeared to be SPAM or forged. Ask your 
Mail/DNS-Administrator to correct HELO and DNS MX settings or to get 
removed from DNSBLs; MTA helo: fritzbox, MTA hostname: 
13-11-38-81-dynip.superkabel.de[13.11.38.81] (helo/hostname mismatch); 
<client=13-11-38-81-dynip.superkabel.de[13.11.38.81]> <helo=fritzbox> 
<from=ich at meinedomain.de> <to=ich at meinedomain.de>; delay: 16s

Jul 24 17:16:15 server1 postfix/smtpd[25322]: NOQUEUE: reject: RCPT from 
13-11-38-81-dynip.superkabel.de[13.11.38.81]: 550 5.7.1 
<ich at meinedomain.de>: Recipient address rejected: Mail appeared to be 
SPAM or forged. Ask your Mail/DNS-Administrator to correct HELO and DNS 
MX settings or to get removed from DNSBLs; MTA helo: fritzbox, MTA 
hostname: 13-11-38-81-dynip.superkabel.de[13.11.38.81] (helo/hostname 
mismatch); from=<ich at meinedomain.de> to=<ich at meinedomain.de> proto=ESMTP 
helo=<fritzbox>

Mir ist klar, das ich nicht "einfach so" relayen kann - deswegen gebe 
ich ja der Fritzbox in den Konfigurationseinstellungen den Nutzernamen 
und das Passwort mit.

Auf dem "alten" Mailsystem - Postfix - ging das alles wunderbar. Auf dem 
neuen Mailsystem - auch Postfix - gehts nun nicht mehr.

Ich kann vom Iphone, Notebook, Tablet, Webmail, Outlook, AppleMail & 
Thunderbird Mails senden & empfangen - problemlos.

Aber die Fritzboxen (die von mir und meinem Freund) sind 
"abgeschnitten"  - es wird also nicht an der Box liegen sondern eher an 
meiner Konfiguration.
Witzigerweise kann meine Synology-Diskstation problemlos den 
Postfix-Server als SMTP-Relay benutzen - da gehts ohne Schwierigkeiten...

hier die (meiner Ansicht nach relevanten Teile) der main.cf:

myhostname = domain.de
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
mydestination = mail.domain.de, localhost.localdomain, , localhost
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128

mailbox_command = /usr/lib/dovecot/deliver
# mailbox_command = procmail -a "$EXTENSION"
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
html_directory = /usr/share/doc/postfix/html
virtual_mailbox_domains = 
mysql:/etc/postfix/mysql-virtual-mailbox-domains.cf
virtual_mailbox_maps = mysql:/etc/postfix/mysql-virtual-mailbox-maps.cf
virtual_alias_maps = 
mysql:/etc/postfix/mysql-virtual-alias-maps.cf,mysql:/etc/postfix/mysql-email2email.cf
virtual_transport = dovecot
dovecot_destination_recipient_limit = 1
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtpd_sasl_auth_enable = yes
smtpd_tls_security_level = may
smtpd_tls_auth_only = yes

smtpd_recipient_restrictions =    permit_mynetworks,
                             permit_sasl_authenticated,
                             reject_unauth_destination,
                             reject_unlisted_recipient,
                             reject_unknown_sender_domain,
                             reject_unknown_recipient_domain,
                             reject_unauth_pipelining,
                             reject_non_fqdn_recipient,
                             reject_unknown_client_hostname,
                             check_policy_service inet:127.0.0.1:12525,
                             check_policy_service inet:127.0.0.1:10023,
                             reject_rbl_client dnsbl-1.uceprotect.net,
                             reject_rbl_client ix.dnsbl.manitu.net,

message_size_limit = 64000000



Vorschläge ?

Hinweise ?

Lösungen ?

gruß & danke

Sebastian