Debian, exim, два хоста (настройка почты от рута руту...)

[InVariable]

Как настроить exim чтобы root первого хоста мог отправлять почту rootу второго хоста, а тот мог её читать? Машины в одной подсети, exim стоит на обоих. В конфиги не лез, пытался настроить по статье http://lib.clodo.ru/email/exim/debian-exim/#nastroyka-Exim.

[skeletor]

настроить алиас: в /etc/mail/aliases прописать строку

Код: Выделить всё

root:     root@other.domain.com

потом выполнить newaliases и всё.

[InVariable]

Прописал в /etc/mail/aliases
root: root@ip
алиасы обновил,
Почта с первого сервера уходит на мой адрес, но руту другого хоста не могу отправить

server1
mail -s "TEST" root@ip
qwerty
ctrl+d
cc:
ctrl+d

server2
mail
>no mail

tail -f /var/log/exim4/mainlogtail
>2012-04-25 08:13:57 1SN16b-00022P-UE ** root@ip: Unrouteable address

[skeletor]

Конечно! В email адресах нельзя использовать IP! Только доменные имена.

[InVariable]

Те же яйца только в профиль (((

Прописал в /etc/mail/aliases
root: root@server.domen.ru
алиасы обновил,
Почта с первого сервера уходит на мой адрес, но руту другого хоста не могу отправить

server1
mail -s "TEST" root@server.domen.ru
qwerty
ctrl+d
cc:
ctrl+d

server2
mail
>no mail

tail -f /var/log/exim4/mainlogtail
>2012-04-25 08:13:57 1SN16b-00022P-UE ** root@server.domen.ru: Unrouteable address

[IMB]

FAQ по работе электронной почты и настройке серверов.

[InVariable]

FAQ по работе электронной почты и настройке серверов.

Это и я написать могу, ты помоги чем можешь, а не отправляй гуглить и читать FAQ, читал уже, не помогает...

[skeletor]

>2012-04-25 08:13:57 1SN16b-00022P-UE ** root@server.domen.ru: Unrouteable address

а твой сервер вообще знает, где находится домен server.domen.ru? Здесь же не просто от фонаря что-то написать, а нужно что бы хост резолвился. И ещё - неплохо было бы привести логи со второго сервера

[InVariable]

пинг по имени проходит.

tail -f /var/log/exim4/mainlog
2012-04-25 08:06:42 exim 4.72 daemon started: pid=10141, -q30m, listening for SMTP on [127.0.0.1]:25
2012-04-25 08:06:42 Start queue run: pid=10144

[skeletor]

ну и? что вы привели? нужны тексты ошибок, что мол юзера не существует. А если на удалённом хосте вообще никаких логов подключений - значит посылаемый хост до него недостукивается. Причин может быть много: от банального резолвинга до файервола на обеих серверах. Пробуйте telnet'ом подключиться, открыт ли порт и т.д.

[InVariable]

ну и? что вы привели? нужны тексты ошибок, что мол юзера не существует. А если на удалённом хосте вообще никаких логов подключений - значит посылаемый хост до него недостукивается. Причин может быть много: от банального резолвинга до файервола на обеих серверах. Пробуйте telnet'ом подключиться, открыт ли порт и т.д.

Похоже не доступен по порту 25. По 110 коннектиться telnetom... По имени ресолвится.
Хотя netstat -ant | grep 25
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN

Что ещё можно сделать?

[skeletor]

110 порт здесь непричём. Заставить удалённый exim слушать не только 127.0.0.1 (либо все, либо только внешний)

[sash-kan]

настроить алиас: в /etc/mail/aliases прописать строку

Код: Выделить всё

root:     root@other.domain.com

потом выполнить newaliases и всё.

вы не про тот smtp-сервер рассказываете·

1. почтовые алиасы находятся в /etc/aliases
2. exim (по крайней мере в debian) замечательно читает этот файл
3. запускать какие-то программы (типа newaliases) для этого не нужно

Что ещё можно сделать?

посмотреть вывод команды на той машине, где вы настраиваете отправку:
$ dig mx server2.domen.ru

[InVariable]

110 порт здесь непричём. Заставить удалённый exim слушать не только 127.0.0.1 (либо все, либо только внешний)

netstat -ln | grep 25
tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN
теперь могу коннектиться telnet, но почта всё равно не идёт.

лог с первого сервера
2012-04-25 09:37:12 1SN2PA-00025Z-DQ <= root@server1.domen.ru U=root P=local S=367
2012-04-25 09:37:12 1SN2PA-00025Z-DQ ** root@server2.domen.ru: Unrouteable address
2012-04-25 09:37:12 1SN2PA-00025b-EC <= <> R=1SN2PA-00025Z-DQ U=Debian-exim P=local S=1208
2012-04-25 09:37:12 1SN2PA-00025Z-DQ Completed
2012-04-25 09:37:12 1SN2PA-00025b-EC => user <root@server1.domen.ru> R=local_user T=mail_spool
2012-04-25 09:37:12 1SN2PA-00025b-EC Completed

на втором ничего нет...

[sash-kan]

Unrouteable address

перечитайте мой предыдущий пост, пожалуйста·

[InVariable]

настроить алиас: в /etc/mail/aliases прописать строку

Код: Выделить всё

root:     root@other.domain.com

потом выполнить newaliases и всё.

вы не про тот smtp-сервер рассказываете·

1. почтовые алиасы находятся в /etc/aliases
2. exim (по крайней мере в debian) замечательно читает этот файл
3. запускать какие-то программы (типа newaliases) для этого не нужно

Что ещё можно сделать?

посмотреть вывод команды на той машине, где вы настраиваете отправку:
$ dig mx server.domen.ru

root@server1:~# dig mx server1.domen.ru

; <<>> DiG 9.7.3 <<>> mx server1.domen.ru
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 43736
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;server1.domen.ru. IN MX
;; AUTHORITY SECTION:
domen.ru. 60 IN SOA mail.server.ru. admin.server.ru. 602316 60 1 86400 60

;; Query time: 2 msec
;; SERVER: ip#53(ip)
;; WHEN: Wed Apr 25 09:41:41 2012
;; MSG SIZE rcvd: 92

/etc/aliases - заполнил по аналогии

[InVariable]

root@server1#tail -f /var/log/exim4/mainlog
2012-04-25 09:48:04 1SN2Zg-00026g-HE <= <> R=1SN2Zg-00026e-GU U=Debian-exim P=local S=1205
2012-04-25 09:48:04 1SN2Zg-00026e-GU Completed
2012-04-25 09:48:04 1SN2Zg-00026g-HE => user <root@server1.domen.ru> R=local_user T=mail_spool
2012-04-25 09:48:04 1SN2Zg-00026g-HE Completed
2012-04-25 09:48:45 1SN2aL-00026m-Pk <= root@server1.domen.ru U=root P=local S=367
2012-04-25 09:48:45 1SN2aL-00026m-Pk ** root@jserver2.domen.ru: Unrouteable address
2012-04-25 09:48:45 1SN2aL-00026o-QX <= <> R=1SN2aL-00026m-Pk U=Debian-exim P=local S=1208
2012-04-25 09:48:45 1SN2aL-00026m-Pk Completed
2012-04-25 09:48:45 1SN2aL-00026o-QX ** root@server2.domen.ru <root@server1.domen.ru>: Unrouteable address
2012-04-25 09:48:45 1SN2aL-00026o-QX Frozen (delivery error message)

теперь так

[IMB]

root@server1:~# dig mx server1.domen.ru

; <<>> DiG 9.7.3 <<>> mx server1.domen.ru
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 43736
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;server1.domen.ru. IN MX
;; AUTHORITY SECTION:
domen.ru. 60 IN SOA mail.server.ru. admin.server.ru. 602316 60 1 86400 60

;; Query time: 2 msec
;; SERVER: ip#53(ip)
;; WHEN: Wed Apr 25 09:41:41 2012
;; MSG SIZE rcvd: 92

/etc/aliases - заполнил по аналогии

Я всё же осмелюсь ещё раз посоветовать Вам перечитать материалы в приведённом FAQ, или любой другой материал по данной тематике, с углубленным изучением, на данный момент, того, что должно быть прописано в DNS для работы почтовых серверов.

[InVariable]

Я всё же осмелюсь ещё раз посоветовать Вам перечитать материалы в приведённом FAQ, или любой другой материал по данной тематике, с углубленным изучением, на данный момент, того, что должно быть прописано в DNS для работы почтовых серверов.

Для корректной работы почтовой системы необходимо наличие следующих записей в DNS:

a-запись узла почтового сервера
mx-запись, ссылающаяся на a-запись узла почтового сервера
ptr-запись в обратной зоне

Если речь про это - машинки будут со статическими адресами, в закрытой подсети... Интересно именно такое взаимодействие.
Как это сделать подскажите?

[IMB]

Возможно Вам поможет http://www.exim.org/exim-html-current/doc/..._html/ch18.html , или на русском http://www.lissyara.su/doc/exim/4.70/the_ipliteral_router/

[InVariable]

Возможно Вам поможет http://www.exim.org/exim-html-current/doc/..._html/ch18.html , или на русском http://www.lissyara.su/doc/exim/4.70/the_ipliteral_router/

без изменений...
2012-04-25 11:02:02 1SN3jG-0002Ay-EP <= <> U=Debian-exim P=local S=734
2012-04-25 11:02:02 1SN3jG-0002Ay-EP ** root@server2.domen.ru <root@server1.domen.ru>: Unrouteable address
2012-04-25 11:02:02 1SN3jG-0002Ay-EP Frozen (delivery error message)

root@server1:~# exim -d+all -bt root@[ip]
11:07:13 8377 Exim version 4.72 uid=0 gid=0 pid=8377 D=fffdffff
Berkeley DB: Berkeley DB 4.8.30: (April 9, 2010)
Support for: crypteq iconv() IPv6 GnuTLS move_frozen_messages DKIM
Lookups: lsearch wildlsearch nwildlsearch iplsearch cdb dbm dbmnz dnsdb dsearch nis nis0 passwd
Authenticators: cram_md5 plaintext
Routers: accept dnslookup ipliteral manualroute queryprogram redirect
Transports: appendfile/maildir/mailstore autoreply lmtp pipe smtp
Fixed never_users: 0
Size of off_t: 8
GnuTLS compile-time version: 2.8.6
GnuTLS runtime version: 2.8.6
11:07:13 8377 changed uid/gid: forcing real = effective
11:07:13 8377 uid=0 gid=0 pid=8377
11:07:13 8377 auxiliary group list: <none>
11:07:13 8377 seeking password data for user "uucp": cache not available
11:07:13 8377 getpwnam() succeeded uid=10 gid=10
11:07:13 8377 configuration file is /var/lib/exim4/config.autogenerated
11:07:13 8377 log selectors = 00000ffc 00612001
11:07:13 8377 trusted user
11:07:13 8377 admin user
11:07:13 8377 seeking password data for user "mail": cache not available
11:07:13 8377 getpwnam() succeeded uid=8 gid=8
11:07:13 8377 expanding: $1
11:07:13 8377 result: root
11:07:13 8377 user name "root" extracted from gecos field "root"
11:07:13 8377 originator: uid=0 gid=0 login=root name=root
11:07:13 8377 sender address = root@server1.domen.ru
11:07:13 8377 Address testing: uid=0 gid=103 euid=0 egid=103
syntax error: domain literals not allowed
11:07:13 8377 search_tidyup called
11:07:13 8377 >>>>>>>>>>>>>>>> Exim pid=8377 terminating with rc=2 >>>>>>>>>>>>>>>>

[IMB]

http://www.exim.org/exim-html-current/doc/..._html/ch18.html

The RFCs require support for domain literals; however, their use is controversial in today’s Internet. If you want to use this router, you must also set the main configuration option allow_domain_literals. Otherwise, Exim will not recognize the domain literal syntax in addresses.

[InVariable]

http://www.exim.org/exim-html-current/doc/..._html/ch18.html

The RFCs require support for domain literals; however, their use is controversial in today’s Internet. If you want to use this router, you must also set the main configuration option allow_domain_literals. Otherwise, Exim will not recognize the domain literal syntax in addresses.

Что-то я не понимаю где это надо поменять ещё:

/etc/exim4/conf.d/main/02_exim4-config_options:allow_domain_literals = true
/etc/exim4/exim4.conf.template:allow_domain_literals = true
/var/lib/exim4/config.autogenerated:allow_domain_literals = true

всё равно, то же самое...
syntax error: domain literals not allowed

[InVariable]

нашёл ответ тут http://www.opennet.ru/openforum/vsluhforumID1/90628.html

[InVariable]

нашёл ответ тут http://www.opennet.ru/openforum/vsluhforumID1/90628.html

Только почта так и не уходит...
Что значит - В local_domains впишите через : нужные домены и IP (IP в начале списка).

exim -d+all -bt root@ip
13:28:01 1621 Exim version 4.72 uid=0 gid=0 pid=1621 D=fffdffff
Berkeley DB: Berkeley DB 4.8.30: (April 9, 2010)
Support for: crypteq iconv() IPv6 GnuTLS move_frozen_messages DKIM
Lookups: lsearch wildlsearch nwildlsearch iplsearch cdb dbm dbmnz dnsdb dsearch nis nis0 passwd
Authenticators: cram_md5 plaintext
Routers: accept dnslookup ipliteral manualroute queryprogram redirect
Transports: appendfile/maildir/mailstore autoreply lmtp pipe smtp
Fixed never_users: 0
Size of off_t: 8
GnuTLS compile-time version: 2.8.6
GnuTLS runtime version: 2.8.6
13:28:01 1621 changed uid/gid: forcing real = effective
13:28:01 1621 uid=0 gid=0 pid=1621
13:28:01 1621 auxiliary group list: <none>
13:28:01 1621 seeking password data for user "uucp": cache not available
13:28:01 1621 getpwnam() succeeded uid=10 gid=10
13:28:01 1621 configuration file is /etc/exim4/exim4.conf
13:28:01 1621 log selectors = 00000ffc 00612001
13:28:01 1621 trusted user
13:28:01 1621 admin user
13:28:01 1621 seeking password data for user "mail": cache not available
13:28:01 1621 getpwnam() succeeded uid=8 gid=8
13:28:01 1621 expanding: $1
13:28:01 1621 result: root
13:28:01 1621 user name "root" extracted from gecos field "root"
13:28:01 1621 originator: uid=0 gid=0 login=root name=root
13:28:01 1621 sender address = root@ETC_MAILNAME
13:28:01 1621 Address testing: uid=0 gid=103 euid=0 egid=103
13:28:01 1621 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
13:28:01 1621 Testing root@ip
13:28:01 1621 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
13:28:01 1621 Considering root@ip
13:28:01 1621 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
13:28:01 1621 routing root@ip
13:28:01 1621 --------> hubbed_hosts router <--------
13:28:01 1621 local_part=root domain=ip
13:28:01 1621 checking domains
13:28:01 1621 expanding: /etc/exim4/hubbed_hosts
13:28:01 1621 result: /etc/exim4/hubbed_hosts
13:28:01 1621 condition: exists{/etc/exim4/hubbed_hosts}
13:28:01 1621 result: true
13:28:01 1621 expanding: partial-lsearch;/etc/exim4/hubbed_hosts
13:28:01 1621 result: partial-lsearch;/etc/exim4/hubbed_hosts
13:28:01 1621 expanding: ${if exists{/etc/exim4/hubbed_hosts}{partial-lsearch;/etc/exim4/hubbed_hosts}fail}
13:28:01 1621 result: partial-lsearch;/etc/exim4/hubbed_hosts
13:28:01 1621 search_open: lsearch "/etc/exim4/hubbed_hosts"
13:28:01 1621 search_find: file="/etc/exim4/hubbed_hosts"
13:28:01 1621 key="ip" partial=2 affix=*. starflags=0
13:28:01 1621 LRU list:
13:28:01 1621 :/etc/exim4/hubbed_hosts
13:28:01 1621 End
13:28:01 1621 internal_search_find: file="/etc/exim4/hubbed_hosts"
13:28:01 1621 type=lsearch key="ip"
13:28:01 1621 file lookup required for ip
13:28:01 1621 in /etc/exim4/hubbed_hosts
13:28:01 1621 lookup failed
13:28:01 1621 trying partial match *.ip
13:28:01 1621 internal_search_find: file="/etc/exim4/hubbed_hosts"
13:28:01 1621 type=lsearch key="*.ip"
13:28:01 1621 file lookup required for *.ip
13:28:01 1621 in /etc/exim4/hubbed_hosts
13:28:01 1621 lookup failed
13:28:01 1621 trying partial match *.ip
13:28:01 1621 internal_search_find: file="/etc/exim4/hubbed_hosts"
13:28:01 1621 type=lsearch key="*.ip"
13:28:01 1621 file lookup required for *.ip
13:28:01 1621 in /etc/exim4/hubbed_hosts
13:28:01 1621 lookup failed
13:28:01 1621 trying partial match *.ip
13:28:01 1621 internal_search_find: file="/etc/exim4/hubbed_hosts"
13:28:01 1621 type=lsearch key="*.ip"
13:28:01 1621 file lookup required for *.ip
13:28:01 1621 in /etc/exim4/hubbed_hosts
13:28:01 1621 lookup failed
13:28:01 1621 ip in "partial-lsearch;/etc/exim4/hubbed_hosts"? no (end of list)
13:28:01 1621 hubbed_hosts router skipped: domains mismatch
13:28:01 1621 --------> real_local router <--------
13:28:01 1621 local_part=root domain=ip
13:28:01 1621 real_local router skipped: prefix mismatch
13:28:01 1621 --------> system_aliases router <--------
13:28:01 1621 local_part=root domain=ip
13:28:01 1621 checking domains
13:28:01 1621 ip in "MAIN_LOCAL_DOMAINS"? no (end of list)
13:28:01 1621 ip in "+local_domains"? no (end of list)
13:28:01 1621 system_aliases router skipped: domains mismatch
13:28:01 1621 --------> userforward router <--------
13:28:01 1621 local_part=root domain=ip
13:28:01 1621 checking domains
13:28:01 1621 cached no match for +local_domains
13:28:01 1621 cached lookup data = NULL
13:28:01 1621 ip in "+local_domains"? no (end of list)
13:28:01 1621 userforward router skipped: domains mismatch
13:28:01 1621 --------> procmail router <--------
13:28:01 1621 local_part=root domain=ip
13:28:01 1621 checking domains
13:28:01 1621 cached no match for +local_domains
13:28:01 1621 cached lookup data = NULL
13:28:01 1621 ip in "+local_domains"? no (end of list)
13:28:01 1621 procmail router skipped: domains mismatch
13:28:01 1621 --------> maildrop router <--------
13:28:01 1621 local_part=root domain=ip
13:28:01 1621 checking domains
13:28:01 1621 cached no match for +local_domains
13:28:01 1621 cached lookup data = NULL
13:28:01 1621 ip in "+local_domains"? no (end of list)
13:28:01 1621 maildrop router skipped: domains mismatch
13:28:01 1621 --------> lowuid_aliases router <--------
13:28:01 1621 local_part=root domain=ip
13:28:01 1621 checking domains
13:28:01 1621 cached no match for +local_domains
13:28:01 1621 cached lookup data = NULL
13:28:01 1621 ip in "+local_domains"? no (end of list)
13:28:01 1621 lowuid_aliases router skipped: domains mismatch
13:28:01 1621 --------> local_user router <--------
13:28:01 1621 local_part=root domain=ip
13:28:01 1621 checking domains
13:28:01 1621 cached no match for +local_domains
13:28:01 1621 cached lookup data = NULL
13:28:01 1621 ip in "+local_domains"? no (end of list)
13:28:01 1621 local_user router skipped: domains mismatch
13:28:01 1621 --------> mail4root router <--------
13:28:01 1621 local_part=root domain=ip
13:28:01 1621 checking domains
13:28:01 1621 cached no match for +local_domains
13:28:01 1621 cached lookup data = NULL
13:28:01 1621 ip in "+local_domains"? no (end of list)
13:28:01 1621 mail4root router skipped: domains mismatch
13:28:01 1621 no more routers
root@ip is undeliverable: Unrouteable address
13:28:01 1621 search_tidyup called
13:28:01 1621 >>>>>>>>>>>>>>>> Exim pid=1621 terminating with rc=2 >>>>>>>>>>>>>>>>

[sash-kan]

Я всё же осмелюсь ещё раз посоветовать Вам перечитать материалы в приведённом FAQ, или любой другой материал по данной тематике, с углубленным изучением, на данный момент, того, что должно быть прописано в DNS для работы почтовых серверов.

Для корректной работы почтовой системы необходимо наличие следующих записей в DNS:

a-запись узла почтового сервера
mx-запись, ссылающаяся на a-запись узла почтового сервера
ptr-запись в обратной зоне

Если речь про это - машинки будут со статическими адресами, в закрытой подсети... Интересно именно такое взаимодействие.
Как это сделать подскажите?

попробуйте сделать именно так, как написано·
учитывая, что это частная сеть, проблем с правкой зон не должно быть никаких…