<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD><TITLE></TITLE>
<META content="text/html; charset=utf-8" http-equiv=Content-Type>
<META name=GENERATOR content="MSHTML 8.00.6001.18904"></HEAD>
<BODY><!-- Converted from text/plain format -->
<P><FONT face="Courier New"><FONT size=2>Hallo allerseits,<BR><BR>ich habe zwei 
root-Server (debian/postfix), die im DNS derzeit als MX-Backup fuer ankommende 
eMails neben ihren normalen Aufgaben bekannt gemacht wurden (wegen der 
statischen IPs). Als Primaerer-MX ist dagegen der CNAME des via dynIP 
angebundenen Bueros konfiguriert, der bei der Zwangstrennung durch den Provider 
natuerlich fuer rund 5-10min nicht erreichbar ist. Diese Konfiguration ist 
gewachsen, vorher gabs die root-Server nicht.<BR>Die Zwangstrennung erfolgt zwar 
per Zeitschaltuhr nachts um den Tagesablauf nicht zu stoeren, aber das 
dahinterlaufende dynDNS-Batch, startet schonmal nicht unbedingt zu 100% nach dem 
erfolgten Restart des Routers, sodass dann eMails auf den Backup-MX landen. Bis 
dann das sendende System diesen Backup-MX durch den Primary tauscht, vergehen 
nochmal so 10-20min.<BR>Dieser Prozess ist zwar optimierungsfaehig, aber die 
Austeilung einer neuen IP, die tagsueber stattfindet wuerde dadurch nicht 
entzerrt - denn auch das kann passieren.<BR>Auf den Satellitensystemen wird dann 
ein postfix flush ausgefuehrt, sobald das primaere Mailsystem wieder erreichbar 
ist.<BR><BR>In Ermanglung einer schlaueren Loesung habe ich auf diesen Systemen 
mit der alias.db gearbeitet. Das funktioniert auch soweit, aber die eMails 
gelangen dann nicht mehr in die originalen Postfaecher und Ordner sondern in 
einem Sammelpostfach. Das war auch soweit nicht das Problem, da aber immer mehr 
Post zusaetzlich auf PDAs weitergeleitet wird und die Bueros nicht staendig 
besetzt sind, um fehlgeleitete Post wieder richtig einzuordnen, wird dies 
langsam zum Problem.<BR>Ich denke, mir fehlt da einfach nur der Schubs in die 
richtige Richtung. Evtl. steht da ein komplettes Redesign an und die 
Satellitensysteme wuerden als load-balancing die primaeren MX abbilden, wogegen 
die Bueros u.U. dann gar nicht mehr in der Welt bekannt sind.</FONT></FONT></P>
<P><FONT size=2><FONT face="Courier New">Vielleicht ein wenig Grafik zur 
besseren Transparenz:</FONT></FONT></P>
<P align=center><IMG style="WIDTH: 510px; HEIGHT: 380px" border=0 hspace=0 
alt="" align=absMiddle src="cid:476122715@30052010-0FC2"></P>
<P><FONT size=2 face="Courier New">Achso - die Bueros sind jeweils via VPN an 
die Satellitensysteme angebunden und kommunizieren auch nur ueber das VPN mit 
denen. Desgleichen die root-Server, die sich untereinander mit 1GBit/s ueber das 
VPN verstaendigen.<BR><BR>Ich danke jetzt schonmal allen, die ihre 
Gehirnwindungen auf die Reise geschickt haben,<BR><BR>Bye, 
Hansjoerg...</FONT><FONT face="Courier New"> </FONT></P></BODY></HTML>