Почему не приходит почта Communigate?

Question

[Maximum2085]

Добрый день, комрады

Установил на дебиане CG пока без связки со spamassassin.
Настроил по прочитанным мануалам, пока без запретов (по lan, wan, spam и пр.)
Айпишник валидный белый.
Настроил MX-записи в домене, также настроил маршрутизацию внутри сети.
Что имею: валидно отправляется почта хоть в Африку. Письма не приходят вообще, даже из Африки.
Куски логов:
Если заглянуть в Наблюдение - Почта - Очередь видим очередь из писем, заглянув внутрь видим состояние "готово".
Если заглянуть в Наблюдение - Почта - SMTP видим "кому" наш домен в состоянии opening connection. Если внутрь подключиться:

Модуль Состояние Последняя Проблема
SMTP Обрабатывается домен.ru: no response

Ну и очередь.

Журнал на 1 письмо

11:46:05.959 5 SMTPI-000007([37.140.190.182]:35837) out: 220 mail.MYDOMAIN.ru ESMTP CommuniGate Pro 6.2.12\r\n
11:46:05.968 5 SMTPI-000007([37.140.190.182]:35837) inp: EHLO forward102o.mail.yandex.net
11:46:05.968 5 SMTPI-000007(forward102o.mail.yandex.net) out: 250-mail.MYDOMAIN.ru is pleased to meet you\r\n250-DSN\r\n250-SIZE\r\n250-STARTTLS\r\n250-AUTH LOGIN PLAIN CRAM-MD5 DIGEST-MD5 GSSAPI MSN NTLM\r\n250-ETRN\r\n250-TURN\r\n250-ATRN\r\n250-NO-SOLICITING\r\n250-8BITMIME\r\n250-HELP\r\n250-PIPELINING\r\n250-SMTPUTF8\r\n250 EHLO\r\n
11:46:05.977 5 SMTPI-000007(forward102o.mail.yandex.net) inp: STARTTLS
11:46:05.977 5 SMTPI-000007(forward102o.mail.yandex.net) out: 220 please start a TLS connection\r\n
11:46:06.009 2 TLS-000002 created(TLSv1.2,ECDHE_AESGCM256_SHA384) for SMTPI-000007
11:46:06.131 4 SMTPI-000007(forward102o.mail.yandex.net) TLS-000002(ECDHE_AESGCM256_SHA384) connection accepted for DOMAIN(mail.MYDOMAIN.ru)
11:46:06.268 5 SMTPI-000007(forward102o.mail.yandex.net) s-inp: EHLO forward102o.mail.yandex.net
11:46:06.269 5 SMTPI-000007(forward102o.mail.yandex.net) s-out: 250-mail.MYDOMAIN.ru is pleased to meet you\r\n250-DSN\r\n250-SIZE\r\n250-AUTH LOGIN PLAIN CRAM-MD5 DIGEST-MD5 GSSAPI MSN NTLM\r\n250-ETRN\r\n250-TURN\r\n250-ATRN\r\n250-NO-SOLICITING\r\n250-8BITMIME\r\n250-HELP\r\n250-PIPELINING\r\n250-SMTPUTF8\r\n250 EHLO\r\n
11:46:06.277 5 SMTPI-000007(forward102o.mail.yandex.net) s-inp: MAIL FROM: SIZE=1338
11:46:06.277 4 SMTPI-000007(forward102o.mail.yandex.net) SPF(yandex.ru) checking
11:46:13.084 4 SMTPI-000007(forward102o.mail.yandex.net) SPF(yandex.ru) result=pass
11:46:13.084 4 SMTPI-000007(forward102o.mail.yandex.net) checking MX-record for yandex.ru
11:46:13.094 4 SMTPI-000007(forward102o.mail.yandex.net) checking relay mx.yandex.ru
11:46:13.094 5 SMTPI-000007(forward102o.mail.yandex.net) reverse-connecting
11:46:13.094 4 SMTPIC-000007 connecting [0.0.0.0]:0 -> [213.180.193.89]:25
11:46:13.146 5 SMTPIC-000007 inp: 220 mxfront4q.mail.yandex.net (Want to use Yandex.Mail for your domain? Visit http://pdd.yandex.ru)
11:46:13.146 4 SMTPI-000007(forward102o.mail.yandex.net) [192.168.2.55]:39898 -> [213.180.193.89]:25 reverse-connected
11:46:13.146 5 SMTPIC-000007 out: HELO mail.MYDOMAIN.ru\r\n
11:46:13.154 5 SMTPIC-000007 inp: 250 mxfront4q.mail.yandex.net
11:46:13.154 5 SMTPIC-000007 out: MAIL FROM:<>\r\n
11:46:13.165 5 SMTPIC-000007 inp: 250 2.1.0 <> ok
11:46:13.165 5 SMTPIC-000007 out: RCPT TO:\r\n
11:46:13.171 5 SMTPIC-000007 inp: 250 2.1.5 recipient ok
11:46:13.171 5 SMTPIC-000007 out: QUIT\r\n
11:46:13.175 5 SMTPIC-000007 inp: 221 2.0.0 Closing connection.
11:46:13.175 4 SMTPIC-000007 closing connection
11:46:13.175 5 SMTPI-000007(forward102o.mail.yandex.net) s-out: 250 [e-mail] sender accepted\r\n
11:46:13.175 5 SMTPI-000007(forward102o.mail.yandex.net) s-inp: RCPT TO: ORCPT=rfc822;[e-mail]
11:46:13.175 4 SMTPI-000007(forward102o.mail.yandex.net) checking MX-record for MYDOMAIN.ru
11:46:13.176 5 SMTPI-000007(forward102o.mail.yandex.net) s-out: 250 [e-mail] will relay to a backed-up host\r\n
11:46:13.176 5 SMTPI-000007(forward102o.mail.yandex.net) s-inp: DATA
11:46:13.176 5 SMTPI-000007(forward102o.mail.yandex.net) s-out: 354 Enter mail, end with "." on a line by itself\r\n
11:46:13.233 2 SMTPI-000007(forward102o.mail.yandex.net) [280005] received encrypted, 1862 bytes
11:46:13.233 5 SMTPI-000007(forward102o.mail.yandex.net) s-out: 250 280005 message accepted for delivery\r\n
11:46:13.233 5 SMTPI-000007(forward102o.mail.yandex.net) s-inp: QUIT
11:46:13.233 5 SMTPI-000007(forward102o.mail.yandex.net) s-out: 221 mail.MYDOMAIN.ru CommuniGate Pro SMTP closing connection\r\n
11:46:13.233 4 SMTPI-000007(forward102o.mail.yandex.net) TLS connection is closing
11:46:13.233 2 TLS-000002 closed by SMTPI-000007
11:46:13.233 4 SMTPI-000007(forward102o.mail.yandex.net) closing connection
11:46:13.233 4 SMTPI-000007(forward102o.mail.yandex.net) releasing stream
11:46:13.233 4 SMTP(MYDOMAIN.ru) [280005] enqueueing (active)
11:46:13.233 5 SMTP waiting: active: MYDOMAIN.ru
11:46:13.233 4 SMTP queue is empty

На яндекс ответом упала отбивка

Message delivery to '[e-mail]' delayed
SMTP module(domain mydomain.ru reports:
mail.mydomain.ru: no response

Answer 1

[akelsey]

Есть подозрение что машинка с коммунигейтом смотрит на внутренний какой-то хитрый днс где mail.mydomain.ru - резолвится во что то еще.
Я не особо знаком с CGP - может это его фирменный стиль так логгировать, но что меня настораживает, это вот эти строки:
11:46:13.175 4 SMTPI-000007(forward102o.mail.yandex.net) checking MX-record for MYDOMAIN.ru - накой он проверяет МХ записи локального домена за который он в ответе - мне не ясно
и
11:46:13.233 5 SMTP waiting: active: MYDOMAIN.ru - ну тут такое ощущение что он куда то попытался отрилееть почту для этого домена - возможно я ошибаюсь.

И еще загадка - если вы на яндексе получаете NDR - то не совсем понятно где это в логе?
(могу предположить эта отбивка приходит из логов от модуля "SMTPIC-000007" где он зачем то делает другое загадочное действите: "reverse-connecting" - возможно это какая то хитрая антиспам проверка - известная только прокаченным коммунигейторам, и ведь там идет полноценная сессия. И строка:
11:46:13.154 5 SMTPIC-000007 out: MAIL FROM:<>\r\n
намекает нам что это именно NDR, но как получилось что NDR отправлена еще до завершения неудачной доставки текущего письма...
Вообщем у меня к вашему логу вопросов больше чем у вас -)

Comments

[Maximum2085]

Спасибо за ответ!

Начал копать в отношении ДНС, но снова небольшой тупик.
У нас есть собственный ДНС сервер, локальный. Добавил туда PTR запись. nslookup добавил в вывод наш внутренний днс. Пинги изнутри и снаружи идут на домен mail.mydomain.ru.
PTR, MX записи внешние рабочие.

Если открыть зависшее на communigate письмо, то видим, что оно дошло до сервера. Удивительно.
Принято от: SMTP [37.140.190.195]
Принято на: mail.mydomain.ru [192.168.2.55]
Return-Path:

Еще покопался в логах нашел интересное
09:45:15.585 3 SMTP-000012(mydomain.ru) failed to connect to mail.mydomain.ru: [0.0.0.0]:0 -> [нашвнешний айпи:25]. Error Code=no response

[akelsey]

Maximum2085, о вот это интересно.
попробуйте из внутренней сети "telnet вашвнешнийайпи 25"
вполне возможно что у вас не настроен так называемый hairpin (а возможно он и не нужен - лучше пофиксить днсом - на локальный адрес) - и где то как раз попытка куда то законектится на внешний интерфейс - что кончается фейлом.
Трудно конечно понять так ситуацию, но попробуйте в этом направлении покопать.