☰

Postfix 使用邮件从本地主机发送，但不中继来自本地客户端的邮件

tag-icon • tag-icon email postfix
Postfix 使用邮件从本地主机发送，但不中继来自本地客户端的邮件

几天来，我一直在尝试配置 Postfix/Dovecot，我尽力遵循指南，我可以接收邮件，但无法从本地主机以外的其他邮件客户端发送邮件。

以下是有关来自 LAN 的邮件客户端的尝试的系统日志行：

Mar 28 12:37:38 mail postfix/smtpd[12524]: NOQUEUE: reject: RCPT from ***.ru[***.***.64.243]: 454 4.7.1 <***@gmail.com>: Relay access denied; from=<***@mymail.server> to=<***@gmail.com> proto=ESMTP helo=<[***.16.98.44]>

通过邮件命令从本地主机发送邮件：

邮箱 ***@gmail.com

一切按预期进行。

我不知道下一步该怎么做，如能得到任何建议/帮助我将非常感激。

我的 main.cf 文件如下所示：

smtpd_banner = $myhostname ESMTP $mail_name (Ubuntu)
biff = no

# appending .domain is the MUA's job.
append_dot_mydomain = no

# Uncomment the next line to generate "delayed mail" warnings
#delay_warning_time = 4h

readme_directory = no

# TLS parameters
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

# See /usr/share/doc/postfix/TLS_README.gz in the postfix-doc package     for
# information on enabling SSL in the smtp client.

smtpd_relay_restrictions = permit_mynetworks permit_sasl_authenticated defer_unauth_destination
myhostname = mail.myserver.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = myserver.com
mydestination = myserver.com, localhost.localdomain, localhost
relayhost = 
mynetworks = 127.0.0.0/8, 5.9.145.38/32
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
inet_protocols = all
home_mailbox = Maildir/
mailbox_command = 
smtpd_sasl_type = dovecot
smtpd_sasl_auth_enable = yes
smtpd_recipient_restrictions =  permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination
smtpd_sasl_path = private/auth

答案1

Postfix 允许通过 mail 命令从本地主机中继电子邮件，因为：

mynetworks = 127.0.0.0/8, 5.9.145.38/32
smtpd_recipient_restrictions = permit_mynetworks

由于您的其他电子邮件客户端来自 LAN，但这些 LAN IP 地址不属于mynetworks，因此 postfix 禁止中继电子邮件。您需要将所有希望允许使用您的邮件服务器作为中继发送电子邮件的本地 IP 地址添加到 mynetworks。例如，如果您的 LAN 是 ，则192.168.1.x需要添加

mynetworks = 127.0.0.0/8, 5.9.145.38/32 192.168.1.0/24

通过此配置，所有 IP 地址为 192.168.1.x 的客户端都可以使用您的服务器中继电子邮件。

相关内容