Mailcow relayed keine Mails von whitelisted IP

jacotec

Hi,

ich verzweifele gerade an der Anbindung meines Sympa-Mailinglist-Servers an Mailcow.

Ich habe meine Sympa-Subdomain (lists.meinedomein.de) als Relay-Domain konfiguriert und an meinen Sympa als nächsten Hop via Transport-Map weitergeleitet. Eingehend klappt das auch prima!

Mein Sympa sendet ausgehende Mails dann über Mailcow als Smarthost. Das funktioniert für alle internen Mailadressen, aber alle externen Mailadressen werden von Mailcow abgewiesen:

NOQUEUE: reject: RCPT from mail.server[10.0.1.3]: 454 4.7.1 mail@externedomain.com: Relay access denied; from=test2-owner@lists.meinedomain.de to=mail@externedomain.com proto=ESMTP helo=<mail.meinedomain.de>

Jetzt ist mein internes Subnetz in Mailcow gewhitelisted: 10.0.0.0/8. Die Mailcow-GUI hat das auch so in die main.cf von Postfix eingetragen:

mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 [fe80::]/10 [fc00::]/7

Also müsste mein Sympa-Server (10.0.1.12) ohne Probleme Mails über Mailcow (10.0.1.3) relayen dürfen - auch wenn weder Absender noch Empfänger Mailcow lokal bekannt sind.

Wo liegt das Problem?

diekuh

Hallo,

ist “externedomain.com” eine Domain auf der mailcow? Ist “meinedomain.de” eine Domain auf der mailcow?

Das ist etwas zu komplex für meine Zeit hier aktuell. Aber das könnten Anhaltspunkte sein…

Sonst mach bitte auch mal ein Update jetzt, habe eine Option der main.cf hinzugefügt.

jacotec

diekuh
“meinedomain.de” ist eine Domain auf der Mailcow, hat aber keine Boxen - das ist nur die Relay-Domain, die an den Sympa-Server weitergeleitet wird für eingehende Mails.

Die “externedomain.com” ist nicht auf der Mailcow.

Update hatte ich vor 20 Minuten laufen gelassen, auf was muss ich achten?

jacotec

OK … habe gesehen es gab noch eine neue Änderung in der main.cf. Hat das Problem aber leider nicht gelöst. Auf dem Sympa-Host sieht das Maillog genauso aus wie oben. Auf der Mailcow-Seite gibt es das hier im Postfix-Log:

087D92F6000A: to=mail@externedomain.com, relay=10.0.1.12[10.0.1.12]:25, delay=0.28, delays=0.13/0.07/0.06/0.02, dsn=4.7.1, status=deferred (host 10.0.1.12[10.0.1.12] said: 454 4.7.1 mail@externedomain.com: Relay access denied (in reply to RCPT TO command))

Leider weiß ich auch nicht was es hat. Ich kenne es von Kerio und IceWarp eben so, dass alle Hosts, die in der Whitelist eingetragen sind, ohne zusätzliche Authentifizierung über Port 25 mit jeder Absenderadresse an jede Zieladresse relayed durften …

diekuh

Das ist mir für nebenbei etwas zu komplex. Habe keine Zeit aktuell. Sorry. ist bestimmt keine all zu große Sache. Poste sonst auch mal die gesamten Logs und vllt nochmal die Domain Konstellation. Sendest du an Empfänger, dessen Domain es auf der mailcow gibt, allerdings nicht die Mailbox?

Bitte für das Relaying bestenfalls über Port 587 gehen. Und STARTTLS eben.

Eigentlich ist ihm mit der IP Freischaltung aber alles gestattet.

Anstatt der Freischaltung über IP sonst auch mal authentifiziert versuchen.

jacotec

diekuh

Port 587 Authentifiziert gibt ne neue Fehlermeldung:

Jan 13 21:52:34 listsrv postfix/smtp[2437]: 04374AE042D: to=mail@externedomain.com, relay=10.0.1.3[10.0.1.3]:587, delay=0.1, delays=0/0/0.01/0.09, dsn=5.4.0, status=bounced (host 10.0.1.3[10.0.1.3] said: 554 5.4.0 Error: too many hops (in reply to end of DATA command))

jacotec

Ich glaube, ich habe es hingefummelt.

Ich habe jetzt bei der Relay-Domain den Haken bei “Diese Domain relayen” dringelassen, ebenso bei “Alle Empfänger-Adressen relayen”. Aber ich habe die “Senderabhängige Transport Map” in der Domain auf “None” gesetzt. Jetzt geht es über Port 587 authentifiziert ohne die “Too many Hops”-Meldung.

Ich fürchte ich verstehe den Unterschied zwischen “Transport Maps” und “Senderabhängige Transport Maps” gerade so gar nicht!

Der Eintrag in “Transport Maps” scheint eingehende Mails auf meine Relaydomain korrekt auf den dort angegebenen Server weiterzuleiden. Wofür braucht man dann eine “Senderabhängige Transport-Map”? In meinem Fall hat die eher geschadet …

Nichts desto trotz wäre es toll, wenn Mailcow es allen gewhitelisteten IP-Adressen gestatten würde, ohne Auth Mails über Port 25 zu relayen ;-)

diekuh

Das geht auch eigentlich. 🙂 Irgendwas wird da falsch sein, aber ich kann nicht alles im Rahmen der Community lösen, für manche Dinge müsste man sich etwas Zeit nehmen und zusammen drauf schauen, was wie konfiguriert ist. Das kann und möchte ich einfach nicht mehr in meiner Freizeit machen.