On Wed, 2009-04-01 at 11:35 +0300, Petru Ratiu wrote:
> 2009/4/1 Mircea MITU <mir...@sigu.ro>:
> > Salutam,
> >
> > se da una bucata postfix configurat ok (adica functional).
> >
> > In acest moment, experimental am observat ca header_checks are
> > prioritate fata de smtpd_client_restrictions. Stiti vreo posibilitate de
> > a inversa aceasta prioritate?
> >
> > Concret:
> > - in header_checks rejectez toate mesajele cu headerul X
> > - in smtpd_client_restrictions accept mesajele de la un anumit IP
> 
> Cred ca problema ta e ca client_restrictions se evalueaza in faza de
> tcp handshake si tu te hotarasti tarziu (dupa ce ai primit DATA) ca
> vrei sa reaplici reguli bazate pe ip-ul client.
> 
> Vezi daca te coafeaza delayed evaluation:
> http://www.postfix.org/SMTPD_ACCESS_README.html#timing

Nu ma coafeaza pentru ca:
- am deja smtpd_delay_reject = yes
- acest delay se aplica la restriction lists ce sunt diferite de header
checks

Daca pun delay_reject=no cred ca imi stric alte filtre :)


> 
> DAca nu, incearca sa faci un policy pe care sa-l aplici in faza de
> post-data, cu tot cu client si header_checks.
> 



_______________________________________________
RLUG mailing list
RLUG@lists.lug.ro
http://lists.lug.ro/mailman/listinfo/rlug

Raspunde prin e-mail lui