Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Postfix - connexion impossible depuis Clients sur le LAN

fellsin

Bonjour,

Comme dit dans le titre, je n'arrive pas à me connecter a mon serveur POSTFIX.

L'envois depuis la console local fontionne (i.e. 'mail root' et 'mail user@outside.com').
L'envois depuis un mail sur un poste sur mon LAN fonctionne aussi ... mais lorsque je tente de popper le serveur

Msg d'erreur :
Mozilla : "Could don't connect to server <IP>; the connextion was refused"
Outlook E : "Échec de la connexion au serveur. Compte : 'Test', Serveur : '<IP>', Protocole : POP3, Port : 110, Sécurisé (SSL) : Non, Erreur de socket : 10061, Numéro d'erreur : 0x800CCC0E"

Est ce que quelqu'un pourrait m'aider s'il vous plait ?

Merci d'avance

drpixel

Tu as autorisé l'entrée sur le port 25 au niveau du firewall de ton serveur ?

fellsin

Je pense que oui :
un telnet <IP> 25 reponds

drpixel

Tu es sur que le telnet ip 25 a partir d'un poste distant fonctionne ?
Si oui regardes dans les logs si tu as quelques chose...
Pour faire plus simples desactives temporairement le firewall et retestes.

fellsin

J'ai bien des logs:

Aug 1 15:16:55 SrvTest postfix/smtpd[5749]: connect from unknown[<MON.IP>]
Aug 1 15:17:47 SrvTest postfix/smtpd[5749]: disconnect from unknown[<MON.IP>]

le FW était déja désactivé ...

Précisions :
Je viens de configurer Kmail en vitesse. ca ne fonctionne pas non plus.

Question :
1 - Si dans mon client mail (Mozilla, OLE ou Kmail) pour l'adresse du serveur pop je renseigne juste son adresse IP, ca doit fonctionner ? nan ?
2 - J'ai decommenter 'mynetworks_style = subnet' et commenter 'mynetworks = IP/MASK' ce n'est pas genant ?

drpixel

1 - Si dans mon client mail (Mozilla, OLE ou Kmail) pour l'adresse du serveur pop je renseigne juste son adresse IP, ca doit fonctionner ? nan ?

Oui bien sûr

Peux tu fais un dialogue SMTP dans ta session telnet stp ...

fellsin

Le dialogue fonctionne :
reponse correct au HELO
l'envoi du mail test a fonctionné.

Extrait des logs :
Aug 1 16:19:31 SrvTest postfix/smtpd[5826]: connect from unknown[<MonIP>]
Aug 1 16:23:04 SrvTest postfix/smtpd[5826]: 95E136BC15: client=unknown[<MonIP>]
Aug 1 16:23:27 SrvTest postfix/cleanup[5835]: 95E136BC15: message-id=<20060801142304.95E136BC15@SrvTest.domain.com>
Aug 1 16:23:27 SrvTest postfix/qmgr[5763]: 95E136BC15: from=<adresse@domain.com>, size=353, nrcpt=1 (queue active)
Aug 1 16:23:27 SrvTest postfix/smtp[5836]: 95E136BC15: to=<adresse@domain.com>, relay=mx.mon_fai.com[son.ip.X.X]:25, delay=89, delays=89/0/0.14/0.11, dsn=2.0.0, status=sent (250 OK id=1G7vEI-0007JJ-Jh)
Aug 1 16:23:27 SrvTest postfix/qmgr[5763]: 95E136BC15: removed
Aug 1 16:24:12 SrvTest postfix/smtpd[5826]: disconnect from unknown[<MonIP>]
Aug 1 16:25:46 SrvTest postfix/smtpd[5826]: connect from unknown[<MonIP>]
==============================================================================

les 'unknown' ne me plaisent pas beaucoup ....

par contre ce qui est bete c'est que je n'ai pas d'echo (juste le curseur, les frappes clavier ne sont pas visible) :$

drpixel

utilises putty pour faire le telnet ... ^^

Pour les unknown, as-tu un DNS faisant la résolution inverse ?

fellsin

utilises putty pour faire le telnet ... ^^

Wouaaa c'est comme la tele c'est mieux en couleur 🙂 thx pour le tip

Pour le DNS, j'aurai du y penser : non y a pas de DNS ni sur la machine, ni sur le réseau.
C'est genant hormis pour ma précédente question ?

quand je poppe mon Postfix, rien n'apparait dans les logs mais un tcpdump montre bien les tentatives ...

je continu a chercher ...

===== [EDIT] ======

J'ai un soucis de connection entre les deux :
ma machine envoi un paquet TCP avec flag = SYN et attends un paquet avec flag SYN et ACK mais mon server reviens les flags RST et ACK
(RST pour ...... reset :-x )

je continu

===== [EDIT 2] ======
demande de confirmation a question stupide :
il faut que mon client de mail se connect sur le 110 ?? hein ?

drpixel

Wouaaa c'est comme la tele c'est mieux en couleur 🙂 thx pour le tip

No Pb :-D

il faut que mon client de mail se connect sur le 110 ?? hein ?

En POP oui, en IMAP c'est 143