Postfix не принимает почту из интернета, но при телнете все ок. Куда посмотреть?

Да какой то касяк с smtp соединением. буду разбираться.

Postfix не принимает почту из интернета, но при телнете все ок. Куда посмотреть?

Дмитрий: ok, после работы попробую из дома провернуть. После отпишусь, а пока постараюсь настроить логирование для Iptables.
Спасибо что тратите на меня свое время.

Postfix не принимает почту из интернета, но при телнете все ок. Куда посмотреть?

Дмитрий:

Jun  7 15:17:03 mailsrv postfix/smtpd[3880]: connect from unknown[192.168.109.1]
Jun  7 15:17:30 mailsrv postfix/smtpd[3880]: 493066079BFA: client=unknown[192.168.109.1]
Jun  7 15:17:50 mailsrv postfix/cleanup[3888]: 493066079BFA: message-id=<>
Jun  7 15:17:50 mailsrv postfix/qmgr[3787]: 493066079BFA: from=<*privatemail*@yandex.ru>, size=210, nrcpt=1 (queue active)
Jun  7 15:17:50 mailsrv postfix/smtpd[3893]: connect from localhost[127.0.0.1]
Jun  7 15:17:50 mailsrv postfix/smtpd[3893]: 885196002654: client=localhost[127.0.0.1], orig_queue_id=493066079BFA, orig_client=unknown[192.168.109.1]
Jun  7 15:17:50 mailsrv postfix/cleanup[3888]: 885196002654: message-id=<>
Jun  7 15:17:50 mailsrv postfix/qmgr[3787]: 885196002654: from=<*privatemail*@yandex.ru>, size=394, nrcpt=1 (queue active)
Jun  7 15:17:50 mailsrv postfix/smtpd[3893]: disconnect from localhost[127.0.0.1]
Jun  7 15:17:50 mailsrv postfix/smtp[3892]: 493066079BFA: to=<testuser@**somemydomain**>, relay=127.0.0.1[127.0.0.1]:10026, delay=30, delays=30/0.02/0.02/0.01, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 885196002654)
Jun  7 15:17:50 mailsrv postfix/qmgr[3787]: 493066079BFA: removed
Jun  7 15:17:50 mailsrv postfix/pipe[3896]: 885196002654: to=<testuser@**somemydomain**>, relay=dovecot, delay=0.08, delays=0.01/0.02/0/0.05, dsn=2.0.0, status=sent (delivered via dovecot service)
Jun  7 15:17:50 mailsrv postfix/qmgr[3787]: 885196002654: removed

В 15:17 я себе именно таким образом отправлял письмо через телнет. Делаю это изнутри сети но по внешнему адресу.

Postfix не принимает почту из интернета, но при телнете все ок. Куда посмотреть?

как вы это заключили? tcpdump?

Да.
NAT стоит на винде, и сначала с ним были проблемы (дня 3 назад), но потом с бубном победил его и телнетом я именно на внешний адрес подключаюсь.

Postfix не принимает почту из интернета, но при телнете все ок. Куда посмотреть?

Дмитрий: tcpdump показывает что трафик на сетевушку прилетает, но я не уверен что этот трафик прошел через iptables. ну и по телнету: o **somemydomain** 25 я спокойно связываюсь с сервером, значит 25 порт не режется и письма должны приходить, но в почте тишина((

Приходит почтовый трафик на пограничный шлюз?

С уверенностью скажу - ДА.
До вчерашнего дня был косяк в PTR записи, вчера ее поправили, сегодня с PTR все ок. MX и A записи прописаны давно. Все резолвится в обе стороны.

Postfix не принимает почту из интернета, но при телнете все ок. Куда посмотреть?

В период с 15:00 до 16:00 я с яндекса на testuser@**somemydomain**.ru отправил 3 письма
Упоминаний о них я не нашел( на 25 порт трафик прилетает всегда. mailsrv стоит за натом, на mailsrv включен firewalld, но если бы он отбрасывал пакеты то в tcpdump я бы их не увидел, верно?

# cat /var/log/maillog | grep postfix
Jun  7 15:00:01 mailsrv postfix/pickup[3471]: 58AE56079BF6: uid=0 from=<root>
Jun  7 15:00:01 mailsrv postfix/cleanup[3652]: 58AE56079BF6: message-id=<20170607120001.58AE56079BF6@mailsrv.**somemydomain**>
Jun  7 15:00:01 mailsrv postfix/qmgr[3470]: 58AE56079BF6: from=<root@**somemydomain**>, size=895, nrcpt=1 (queue active)
Jun  7 15:00:01 mailsrv postfix/smtpd[3656]: connect from localhost[127.0.0.1]
Jun  7 15:00:01 mailsrv postfix/smtpd[3656]: 6881D6002653: client=localhost[127.0.0.1]
Jun  7 15:00:01 mailsrv postfix/cleanup[3652]: 6881D6002653: message-id=<20170607120001.58AE56079BF6@mailsrv.**somemydomain**>
Jun  7 15:00:01 mailsrv postfix/qmgr[3470]: 6881D6002653: from=<root@**somemydomain**>, size=1075, nrcpt=1 (queue active)
Jun  7 15:00:01 mailsrv postfix/smtpd[3656]: disconnect from localhost[127.0.0.1]
Jun  7 15:00:01 mailsrv postfix/smtp[3655]: 58AE56079BF6: to=<root@**somemydomain**>, orig_to=<root>, relay=127.0.0.1[127.0.0.1]:10026, delay=0.1, delays=0.04/0.01/0.03/0.02, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 6881D6002653)
Jun  7 15:00:01 mailsrv postfix/qmgr[3470]: 58AE56079BF6: removed
Jun  7 15:00:01 mailsrv postfix/pipe[3663]: 6881D6002653: to=<root@**somemydomain**>, relay=dovecot, delay=0.1, delays=0.01/0.02/0/0.07, dsn=4.1.1, status=SOFTBOUNCE (user unknown)
Jun  7 15:01:27 mailsrv postfix/postfix-script[3716]: error: unknown command: 'transport'
Jun  7 15:01:27 mailsrv postfix/postfix-script[3717]: fatal: usage: postfix start (or stop, reload, abort, flush, check, status, set-permissions, upgrade-configuration)
Jun  7 15:06:03 mailsrv postfix/qmgr[3470]: 6881D6002653: from=<root@**somemydomain**>, size=1075, nrcpt=1 (queue active)
Jun  7 15:06:03 mailsrv postfix/pipe[3762]: 6881D6002653: to=<root@**somemydomain**>, relay=dovecot, delay=362, delays=362/0.03/0/0.05, dsn=4.1.1, status=SOFTBOUNCE (user unknown)
Jun  7 15:09:02 mailsrv postfix/postfix-script[3783]: refreshing the Postfix mail system
Jun  7 15:09:02 mailsrv postfix/master[1625]: reload -- version 2.10.1, configuration /etc/postfix
Jun  7 15:14:02 mailsrv postfix/qmgr[3787]: 6881D6002653: from=<root@**somemydomain**>, size=1075, nrcpt=1 (queue active)
Jun  7 15:14:02 mailsrv postfix/pipe[3868]: 6881D6002653: to=<root@**somemydomain**>, relay=dovecot, delay=841, delays=841/0.03/0/0.05, dsn=4.1.1, status=SOFTBOUNCE (user unknown)
Jun  7 15:17:03 mailsrv postfix/smtpd[3880]: connect from unknown[192.168.109.1]
Jun  7 15:17:30 mailsrv postfix/smtpd[3880]: 493066079BFA: client=unknown[192.168.109.1]
Jun  7 15:17:50 mailsrv postfix/cleanup[3888]: 493066079BFA: message-id=<>
Jun  7 15:17:50 mailsrv postfix/qmgr[3787]: 493066079BFA: from=<*privatemail*@yandex.ru>, size=210, nrcpt=1 (queue active)
Jun  7 15:17:50 mailsrv postfix/smtpd[3893]: connect from localhost[127.0.0.1]
Jun  7 15:17:50 mailsrv postfix/smtpd[3893]: 885196002654: client=localhost[127.0.0.1], orig_queue_id=493066079BFA, orig_client=unknown[192.168.109.1]
Jun  7 15:17:50 mailsrv postfix/cleanup[3888]: 885196002654: message-id=<>
Jun  7 15:17:50 mailsrv postfix/qmgr[3787]: 885196002654: from=<*privatemail*@yandex.ru>, size=394, nrcpt=1 (queue active)
Jun  7 15:17:50 mailsrv postfix/smtpd[3893]: disconnect from localhost[127.0.0.1]
Jun  7 15:17:50 mailsrv postfix/smtp[3892]: 493066079BFA: to=<testuser@**somemydomain**>, relay=127.0.0.1[127.0.0.1]:10026, delay=30, delays=30/0.02/0.02/0.01, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 885196002654)
Jun  7 15:17:50 mailsrv postfix/qmgr[3787]: 493066079BFA: removed
Jun  7 15:17:50 mailsrv postfix/pipe[3896]: 885196002654: to=<testuser@**somemydomain**>, relay=dovecot, delay=0.08, delays=0.01/0.02/0/0.05, dsn=2.0.0, status=sent (delivered via dovecot service)
Jun  7 15:17:50 mailsrv postfix/qmgr[3787]: 885196002654: removed
Jun  7 15:22:50 mailsrv postfix/smtpd[3880]: timeout after END-OF-MESSAGE from unknown[192.168.109.1]
Jun  7 15:22:50 mailsrv postfix/smtpd[3880]: disconnect from unknown[192.168.109.1]
Jun  7 15:29:02 mailsrv postfix/qmgr[3787]: 6881D6002653: from=<root@**somemydomain**>, size=1075, nrcpt=1 (queue active)
Jun  7 15:29:02 mailsrv postfix/pipe[3956]: 6881D6002653: to=<root@**somemydomain**>, relay=dovecot, delay=1741, delays=1741/0.03/0/0.05, dsn=4.1.1, status=SOFTBOUNCE (user unknown)
Jun  7 15:36:03 mailsrv postfix/postfix-script[3995]: refreshing the Postfix mail system
Jun  7 15:36:03 mailsrv postfix/master[1625]: reload -- version 2.10.1, configuration /etc/postfix
Jun  7 15:38:33 mailsrv postfix/pickup[4000]: A69726079BF6: uid=48 from=<testuser@**somemydomain**>
Jun  7 15:38:33 mailsrv postfix/cleanup[4091]: A69726079BF6: message-id=<2023dfdaa212b4b24258e453eb773b99@**somemydomain**>
Jun  7 15:38:33 mailsrv postfix/qmgr[3999]: A69726079BF6: from=<testuser@**somemydomain**>, size=993, nrcpt=1 (queue active)
Jun  7 15:38:33 mailsrv postfix/smtpd[4096]: connect from localhost[127.0.0.1]
Jun  7 15:38:33 mailsrv postfix/smtpd[4096]: C330E6002654: client=localhost[127.0.0.1]
Jun  7 15:38:33 mailsrv postfix/cleanup[4091]: C330E6002654: message-id=<2023dfdaa212b4b24258e453eb773b99@**somemydomain**>
Jun  7 15:38:33 mailsrv postfix/qmgr[3999]: C330E6002654: from=<testuser@**somemydomain**>, size=1180, nrcpt=1 (queue active)
Jun  7 15:38:33 mailsrv postfix/smtpd[4096]: disconnect from localhost[127.0.0.1]
Jun  7 15:38:33 mailsrv postfix/smtp[4095]: A69726079BF6: to=<*privatemail*@yandex.ru>, relay=127.0.0.1[127.0.0.1]:10026, delay=0.14, delays=0.06/0.01/0.03/0.03, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as C330E6002654)
Jun  7 15:38:33 mailsrv postfix/qmgr[3999]: A69726079BF6: removed
Jun  7 15:38:34 mailsrv postfix/smtp[4103]: C330E6002654: to=<*privatemail*@yandex.ru>, relay=mx.yandex.ru[93.158.134.89]:25, delay=0.74, delays=0.01/0.02/0.06/0.64, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued on mxfront10m.mail.yandex.net as 1496839114-a1zzYK9UE9-cX3SuWnU)
Jun  7 15:38:34 mailsrv postfix/qmgr[3999]: C330E6002654: removed
Jun  7 15:44:15 mailsrv postfix/pickup[4000]: 078BB6079BFA: uid=48 from=<testuser@**somemydomain**>
Jun  7 15:44:15 mailsrv postfix/cleanup[4172]: 078BB6079BFA: message-id=<72eb1100f806352ae140590b68c0c021@**somemydomain**>
Jun  7 15:44:15 mailsrv postfix/qmgr[3999]: 078BB6079BFA: from=<testuser@**somemydomain**>, size=996, nrcpt=1 (queue active)
Jun  7 15:44:15 mailsrv postfix/smtpd[4177]: connect from localhost[127.0.0.1]
Jun  7 15:44:15 mailsrv postfix/smtpd[4177]: 234686079BF6: client=localhost[127.0.0.1]
Jun  7 15:44:15 mailsrv postfix/cleanup[4172]: 234686079BF6: message-id=<72eb1100f806352ae140590b68c0c021@**somemydomain**>
Jun  7 15:44:15 mailsrv postfix/qmgr[3999]: 234686079BF6: from=<testuser@**somemydomain**>, size=1187, nrcpt=1 (queue active)
Jun  7 15:44:15 mailsrv postfix/smtpd[4177]: disconnect from localhost[127.0.0.1]
Jun  7 15:44:15 mailsrv postfix/smtp[4176]: 078BB6079BFA: to=<**domainmail**@**somemydomain**>, relay=127.0.0.1[127.0.0.1]:10026, delay=0.14, delays=0.06/0.01/0.03/0.03, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 234686079BF6)
Jun  7 15:44:15 mailsrv postfix/qmgr[3999]: 078BB6079BFA: removed
Jun  7 15:44:15 mailsrv postfix/pipe[4184]: 234686079BF6: to=<**domainmail**@**somemydomain**>, relay=dovecot, delay=0.09, delays=0.01/0.02/0/0.06, dsn=2.0.0, status=sent (delivered via dovecot service)
Jun  7 15:44:15 mailsrv postfix/qmgr[3999]: 234686079BF6: removed

в 15:17 отправлял через telnet, но насколько я понимаю - это равноценно отправке внутри домена