Iredmail проблема с некоторой почтой?

Question

[DdarkX]

Доброго всем дня.
Проблема вот в чём, не так давно контора приказала перевести почту под крышу конторы, сроки были маленькие пришлось без тестов запустить сервер с iredmail. Взял отдельный белый адрес опрокинул все порты, перенёс почту, даже почта начала двигаться, приходить и уходить.
Но вот проблемы начали появляться в процессе. Как-то долго уходит почта, но даже не это проблема от некоторых служб перестала приходить почта. Пишет вот что (ip и имена изменены):

spoiler

This is the mail system at host mail.example.com.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The mail system

: host mail.example2.com[10.10.10.10] said: 554
5.7.1 : Recipient address rejected: SMTP AUTH is
required, or it is a spam with forged sender domain (in reply to RCPT TO
command)

Reporting-MTA: dns; mail.example.com
X-Postfix-Queue-ID: C1A6AC8427
X-Postfix-Sender: rfc822; [e-mail]
Arrival-Date: Fri, 5 Jan 2018 11:34:27 +0200 ()

Final-Recipient: rfc822; [e-mail]
Original-Recipient: rfc822;[e-mail]
Action: failed
Status: 5.7.1
Remote-MTA: dns; mail.example2.com
Diagnostic-Code: smtp; 554 5.7.1 : Recipient address
rejected: SMTP AUTH is required, or it is a spam with forged sender domain

Я конечно искал в гугл, но даже не знаю, что искать, что бы вылечить проблему.
Спасибо всем

Comments

[Heizenberg]

Это ответ твоего сервера под спойлером?

[DdarkX]

Нет не моего, до меня вообще не доходят письма от служб. Вот одна из служб прислала с просьбой разобраться. А я не знаю куда копать

[Heizenberg]

К тебе не приходит почта (типа на твой mail.example.com) с адреса [e-mail] так?
Что у тебя в логах на это сообщение?

[DdarkX]

Именно так, но проблема в том, что в логах нет ничего, так бы было бы проще понять где искать. А тут словно проваливаться в никуда ещё на подходе и в логах чисто. Я в белый список добавил адреса сервисов, но это не помогло. Всё равно не вижу, что куда идёт и лог чистый без ошибок.

[Heizenberg]

При удачной отправке и приеме сообщений в логе тоже ничего нет?
Нужно проверить настройку уровня логов loglevel если он есть.

вот нагуглил доки со второго раза https://docs.iredmail.org/errors.html

Recipient address rejected: SMTP AUTH is required for users under this sender domain
With old iRedAPD releases, the error messages may be one of below:

SMTP AUTH is required, or it is a spam with forged sender domain

Recipient address rejected: Policy rejection not logged in

Sender domain is hosted locally on your iRedMail server, but sender doesn't perform SMTP AUTH to send email.

If this is not sent by a server or device under your control, most likely this email is spam with forged sender address.

If this is sent by a server or device under your control and you want to allow it, please add the IP address of this server/device in iRedAPD config file /opt/iredapd/settnigs.py, parameter MYNETWORKS = like below:

MYNETWORKS = ['192.168.0.10', '192.168.0.20', '192.168.0.30']

Notes:

This parameter doesn't exist by default, feel free to add it.
Parameter name is case SeNsItIvE.

[DdarkX]

Спасибо
Попробую вписать, что-нибудь, может поможет.

[Heizenberg]

параметр уровня логов ещё нашел, для postfix
ссылка на доки https://docs.iredmail.org/debug.postfix.html

[DdarkX]

Я так и не нашёл уровни логов, хотя всё перерыл или не там искал. Прочитал тему предыдущие сообщения, логи сами есть, когда кто-то кому-то шлёт письмо всё видно, но вот внешние службы, например прога документооборота, шлёт со своего сервера с подменой адреса, на сколько тут расследование показало, а iredmail рубит ещё на подходе, даже дело до логов не доходит. Админы с той стороны говорят, что добавить их почтовый сервер в список разрешённых или сделать подмену на сервере, что типо с правильного адреса всё прибыло, но объяснить не смогли. Сказав, что дело ваше, решайте сами, вот теперь думаю, что со всей это кучей делать.

[Heizenberg]

DdarkX, вероятно добавление адреса сервера докуметооборота в MYNETWORKS решит проблему.

[DdarkX]

Видимо да, но так пока не нашёл, как добавить mail.example.com, там ip хотят