Olivier> Ton mynetworks est bien ok ? 129 n'est pas une coquille
    Olivier> pour 192 a tout hasard ?

    Olivier> Si tu est dans un sous-reseau NATé, il se peut que
    Olivier> postfix relaie parcequ'il voit le client smtp arriver par
    Olivier> une interface de confiance .

Ben en fait c'est plus bizarre que ça...

Le résau est NATé mais les adresses sont publiques! Ça je n'y peut pas
grand chose. Mon client ne peut pas changer toutes ses adresse IP.

J'ai mis ça dans main.cf:

mynetworks = 129.2.5.0/24 129.2.6.0/24, 129.2.10.0/24, 129.2.11.0/24

L'idée est que c'est le réseau de confiance.

Le port 25 est forwardé par le nat à une machine à l'intérieur. Tous
les courries viennent de l'adresse 129.2.1.32.

Avec la ligne ci dessus de main.cf, un courrier légitime ne passe plus:

.32]: 450 Client host rejected: cannot find your hostname, [129.2.1.32]; 
from=<[EMAIL PROTECTED]> to=<[EMAIL PROTECTED]>
Oct 23 16:10:42 srvmail02 postfix/smtpd[9466]: disconnect from 
unknown[129.2.1.32]

A+

Ivan
-- 
/-----------------------------------------------------------------------------*
| "The average American 10-year old recognizes less than |      Ivan Kanis    |
| three species of tree but more than 150 different      | Software Developper|
| corporate logos."                                      |     www.kanis.cc   |
| (Harper's Index)                                       |                    |
*-----------------------------------------------------------------------------/

Linux-Azur :      http://www.linux-azur.org
Désinscriptions: http://www.linux-azur.org/liste.php3
**** Pas de message au format HTML, SVP ****

Répondre à