Postfix relay, как правильно ограничить доступ?

Question

[Сергей]

Есть релей сервер
centos postfix(1) который получает почту и перенаправляет ее серверу (2)
сервер (2) отправляет почту только через сервер (1)
Как грамотно указать что принимать почту только для @domain.com но не запрещать отправку с сервера 1 через 2 в мир (не используя аутентификацию)
Сейчас настроено но тестировал и вижу что не все лазейки закрыл....

Answer 1

[Андрей Буров]

добавьте сервер 1 в mynetworks

mynetworks = 127.0.0.0/8 168.100.189.2/32

Comments

[Сергей]

да но тогда у меня из вне письма реджектятся... какое разрешение нужно виставить? я так понимаю что нужно в конф указать разрешение на прийом для мил которые загнать в бд но както не получается....

[Андрей Буров]

Сергей: permit_mynetworks должен быть во всех _restrictions

[Сергей]

воспользовался вашим советом но как permit_mynetworks влияет на решение проблемы с тем что из вне почта рубится?

Jul 1 13:44:10 MX postfix/smtpd[17630]: NOQUEUE: reject: RCPT from ########[##########]: 554 5.7.1 <######@######>: Relay access denied; from=<#####@#####> to=<#####@#######> proto=ESMTP helo=<######>

[Андрей Буров]

Сергей: Дык сначала настройте почту. чтоб он принимал. Укажите нужный домен в mydestination или настройте virtual_maps (Google в помощь, статей по базовой настройке postfix - полно )

[Сергей]

в reley_domains граматическая ошибка была