🚀 go-pugleaf

W dniu środa, 1 kwietnia 2020 21:20:02 UTC+2 użytkownik Lemat napisał:

> > To są adresy mojej sieci lokalnej.
> > 
> 
> I? ufasz każdemu z nich?
Tak Oczywiście. To mała sieć, niewiele ponad 30 użytkowników

> > i niestety po komendzie rcpt to:address@anotherdomain.com
> > dostaję OK.
> 
> 192.168.0.253 masz w mynetworks...
No dobra, wyciałem to i w mynetworks zostawiłem tylko 127.0.0.0/8.
Dalej bez zmian. na porcie 465 rcpt to:.... OK

Ale jest pewien postęp. Na porcie 587 EHLO odpowiada
ehlo localhost
250-mail.moja.domena.pl
250-PIPELINING
250-SIZE 128000000
250-VRFY
250-ETRN
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-8BITMIME
250-DSN
250-SMTPUTF8
250 CHUNKING

dalej nie widać AUTH (na 25 widać), ale można wysyłać ustawiając klienta na port 587.
Tak w ogóle to dzieje się coś dziwnego (albo mnie się wydaje).
Chodzi o następującą linię w main.cf

#smtpd_sasl_exceptions_networks = 192.168.0.0/24, 127.0.0.0/8

Jak jest zakomentowana, to klient może wysyłać przy następujących ustawieniach
port: 587
Bezpieczeństwo połączenia "STARTTLS" ("Bez szyfrowania" nie idzie)
Metoda uwierzytelniania: Normalne hasło ("Bez uwierzytelniania" i "Szyfrowane hasło" nie idzie).

port: 465
Bezpieczeństwo połączenia "STARTTLS" i "Bez szyfrowania"
Metoda uwierzytelniania: "Normalne hasło" i "Bez uwierzytelniania"
Maile dochodzą. Na ust. "Szyfrowane hasło" - nie.

Jak tę linię odkomentuję, to na porcie 587 nie wysyła w ogóle.
Na 465 wysyła w każdym ustawieniu.

Przejrzałem pół Internetu i wymiękłem.