Qmail e DNS[RISOLTO]

[Meskalamdug]

Ho messo su un server di posta con QMAIl e un dns con Djbdns,
funziona tutto,le mail vengono mandate e ricevute(ma solo in locale!)
mentre il dns funziona benissimo.
Informandomi ho sentito che bisogna mettere nel dns il MX
del dominio,nel mio caso è
dominio:reteprivata.it associato a ip 192.168.0.6
mx: @reteprivata.it associata a ip 192.168.0.6
Bene,qualsiasi server provi a contattare per spedire una mail
(tiscali,alice) da errore(alice risponde "553_ _unable_to_verify_address/" e
tiscali "ESMTP server not available if you have a dynamic reverse mappin")
So che il problema è nel dns(ma anche usando un dns esterno da lo
stesso errore)
Dove sbaglio?

[masalapianta]

premesso che interpreto "qualsiasi server provi a contattare per spedire una mail" come "qualsiasi server di relay utilizzi per inviare una mail ad un indirizzo gestito dal mio mta", il problema sta nel fatto che l'mx record del dominio gestito dal tuo mta viene risolto da un dns che:
1) sta su una rete privata e non si capisce se sia interrogabile da internet
2) anche se fosse interrogabile da internet, risolve i nomi con ip privati e quindi non indirizzabili su internet

quindi gli mta di relay che provi ad usare, giustamente non riescono a risolvere il dominio degli indirizzi verso i quali provi ad inviare posta

nel caso di tiscali il problema sta nel fatto che il reverse dns sull'ip che usi non corrisponde al dominio con cui ti presenti con l'EHLO

[Meskalamdug]

Sto provando un telnet imp-1.mail.tiscali.it 25

da un altra rete...con ip alice,e da lo stesso errore!

[Meskalamdug]

Codice: Seleziona tutto

..:192.168.0.6:a:259200
=slack64.reteprivata.it:192.168.0.2:86400
=Redhat.reteprivata.it:192.168.0.6:86400
=0.0.168.192.in-add.arpa:192.168.0.3:86400
+www.reteprivata.it:192.168.0.6:86400
Cpop3.reteprivata.it:Redhat.reteprivata.it.:86400
Cwww.reteprivata.it:Redhat.reteprivata.it.:86400

@reteprivata.it::mail.reteprivata.it:10

Questo il mio file di zona con tinynds.
È errato secondo voi?

[Meskalamdug]

premesso che interpreto "qualsiasi server provi a contattare per spedire una mail" come "qualsiasi server di relay utilizzi per inviare una mail ad un indirizzo gestito dal mio mta", il problema sta nel fatto che l'mx record del dominio gestito dal tuo mta viene risolto da un dns che:
1) sta su una rete privata e non si capisce se sia interrogabile da internet
2) anche se fosse interrogabile da internet, risolve i nomi con ip privati e quindi non indirizzabili su internet

quindi gli mta di relay che provi ad usare, giustamente non riescono a risolvere il dominio degli indirizzi verso i quali provi ad inviare posta

nel caso di tiscali il problema sta nel fatto che il reverse dns sull'ip che usi non corrisponde al dominio con cui ti presenti con l'EHLO

No,mi sono spiegato male.
Non tento di spedire attraverso il loro relay,ma attraverso il mio.
Le lettere locali arrivano tutte.
Quelle "estere" no(tiscali,alice,yahoo)
Ovviamente ho messo gli ip in /etc/tcp.smtp
e in /var/qmail/control/rcpthosts

[Meskalamdug]

Ringrazio per le risposte,ci sono arrivato
grazie a malasanapianta.
Io usavo l'indirizzo locale(192.168.0.6)
mentre bisogna usare l'ip,se si vuole uscire dal dominio.
Ora funziona tutto,grazie.

[masalapianta]

Sto provando un telnet imp-1.mail.tiscali.it 25

da un altra rete...con ip alice,e da lo stesso errore!

quale parte di "nel caso di tiscali il problema sta nel fatto che il reverse dns sull'ip che usi non corrisponde al dominio con cui ti presenti con l'EHLO" non è chiara?

[masalapianta]

Io usavo l'indirizzo locale(192.168.0.6)
mentre bisogna usare l'ip,se si vuole uscire dal dominio.

eh?

Ora funziona tutto,grazie.

l'importante è quello

[notsafe]

(togli qmail e vivrai felice.)

[Meskalamdug]

Io usavo l'indirizzo locale(192.168.0.6)
mentre bisogna usare l'ip,se si vuole uscire dal dominio.

eh?

Ora funziona tutto,grazie.

l'importante è quello

Con l'ip locale(192.168.0.6) riuscivo a mandare le mail solo all'interno del dominio.
Mentre ora escono fuori.
Anche se non ho mai visto un dns fatto con ip "veri".

p.s=pensandoci bene era una cavolata,l'errore non è nel dns
,devo aver configurato male qmail.

[Meskalamdug]

(togli qmail e vivrai felice.)

Non mi piace tantissimo,è allucinante il disordine che crea(non può essere installato
da binari in quanto la licenza lo vieta!).
Però voglio impararlo..potrà servire in futuro.

[masalapianta]

Non mi piace tantissimo,è allucinante il disordine che crea(non può essere installato
da binari in quanto la licenza lo vieta!).

fosse solo quello il problema di qmail...

Però voglio impararlo..potrà servire in futuro.

fossi in te comincerei a studiare il tcp/ip e i protocolli dns e smtp; da quel che scrivi si capisce che molti concetti, relativi ai suddetti argomenti, non li hai chiarissimi.

[Meskalamdug]

Non mi piace tantissimo,è allucinante il disordine che crea(non può essere installato
da binari in quanto la licenza lo vieta!).

fosse solo quello il problema di qmail...

Però voglio impararlo..potrà servire in futuro.

fossi in te comincerei a studiare il tcp/ip e i protocolli dns e smtp; da quel che scrivi si capisce che molti concetti, relativi ai suddetti argomenti, non li hai chiarissimi.

Diciamo oscuri.
Il problema è a livello dns.

[Meskalamdug]

Non mi piace tantissimo,è allucinante il disordine che crea(non può essere installato
da binari in quanto la licenza lo vieta!).

fosse solo quello il problema di qmail...

Però voglio impararlo..potrà servire in futuro.

fossi in te comincerei a studiare il tcp/ip e i protocolli dns e smtp; da quel che scrivi si capisce che molti concetti, relativi ai suddetti argomenti, non li hai chiarissimi.

Riguardo qmail..cosa ha che non ti piace?

[masalapianta]

Il problema è a livello dns.

come ho detto, non si capisce se il tuo dns sia interrogabile da internet, ed anche nel caso lo fosse, risolve l'mx del tuo dominio di posta con ip non indirizzabili su internet.
In soldoni, ti serve un dns che:
1) sia autoritativo per il tuo dominio di posta
2) sia interrogabile da internet
3) risolva l'mx record del tuo dominio di posta con l'ip pubblico attraverso il quale gli mta su internet contattano il tuo mta
4) abbia configurata la zona inversa per il tuo dominio di posta (altrimenti mta come quelli di tiscali, che fanno un reverse lookup del ip con il quale ti presenti per poi confrontarlo con quello che usi nell'EHLO, si incazzano)