postfix 能向 126、163 發(fā)送郵件，但收不到來自對(duì)方的郵件

rockety

系統(tǒng)環(huán)境：

• postfix 位于內(nèi)網(wǎng)的 debian 主機(jī)，通過網(wǎng)關(guān)做端口映射
• 網(wǎng)關(guān)有四個(gè)接口：eth0 接網(wǎng)通、eth2 接內(nèi)網(wǎng)、eth3 接鐵通、eth4 接電信

現(xiàn)在遇到的問題很奇怪：

• 收發(fā) google、sohu 郵件都很正常
• 偶爾可以收到 163 的郵件
• 總是可以正常發(fā)送郵件到 126、163
• 總是不能收到來自 126 的郵件

請(qǐng)大家?guī)兔?/td>

scyzxp

原帖由 rockety 于 2009-5-12 15:37 發(fā)表
系統(tǒng)環(huán)境：

postfix 位于內(nèi)網(wǎng)的 debian 主機(jī)，通過網(wǎng)關(guān)做端口映射

網(wǎng)關(guān)有四個(gè)接口：eth0 接網(wǎng)通、eth2 接內(nèi)網(wǎng)、eth3 接鐵通、eth4 接電信現(xiàn)在遇到的問題很奇怪：

收發(fā) google、sohu 郵件都很正常[* ...

有日志嗎？對(duì)方有退信嗎？

rockety

沒日志，也沒有退信

scyzxp

原帖由 rockety 于 2009-5-12 16:22 發(fā)表
沒日志，也沒有退信

MX記錄確認(rèn)是好的？
你看看你的郵件日志中有沒有163建議的連接日志。如果沒有，檢查你的NAT那里的設(shè)置。

rockety

MX記錄確認(rèn)是好的？
你看看你的郵件日志中有沒有163建議的連接日志。如果沒有，檢查你的NAT那里的設(shè)置。

郵件日志中有一條 163 的連接日志，我也的確在那個(gè)時(shí)間收到了一封來自 163 的郵件。但這之后就再也沒有 126、163 的連接日志了。

iptables 我記錄了所有來源和目的端口為 25 的 FORWARD 日志，同樣也沒有 126、163 的記錄。

scyzxp

原帖由 rockety 于 2009-5-12 17:11 發(fā)表


郵件日志中有一條 163 的連接日志，我也的確在那個(gè)時(shí)間收到了一封來自 163 的郵件。但這之后就再也沒有 126、163 的連接日志了。

iptables 我記錄了所有來源和目的端口為 25 的 FORWARD 日志，同樣也沒有 ...

這不很明顯是163等都沒有連接到你的真實(shí)的郵件服務(wù)器嘛。那說明NAT或者你的某個(gè)環(huán)節(jié)出了問題。

rockety

這不很明顯是163等都沒有連接到你的真實(shí)的郵件服務(wù)器嘛。那說明NAT或者你的某個(gè)環(huán)節(jié)出了問題。

對(duì)，的確是如此。我仔細(xì)看了一下ipfilter日志，是我的路由策略有問題。外來的25請(qǐng)求都是從網(wǎng)通接口進(jìn)的，但回應(yīng)時(shí)卻根據(jù)對(duì)方的IP歸屬?gòu)南鄳?yīng)的網(wǎng)絡(luò)接口出去了。這樣就造成了，從網(wǎng)通接口進(jìn)從電信接口出的問題。

問題應(yīng)該就是這樣，但不知道如何解決，如何讓所有25的包都從網(wǎng)通接口出呢？