Здравствуйте,У меня на FreeBSD стоял настроенный postfix+amavis+clamav. Все замечательно работало. Т.к. у меня эта машина одновременно является и рутером в интернет, были произведены смены настроек на рутере ( почты это не касалось никак). Были подняты Vlan'ы и подправлены некоторые sysctl связанные с сетью.
Через некоторое время заметил, что почта отправятся перестала, хотя приходит очень хорошо. В логах нахожу строки след. содержания:
Mar 26 15:04:16 gw1 amavis[9506]: (09506-01) Passed CLEAN, MYNETS LOCAL [92.39.50.35] [92.39.50.35] <artem@bezdnanet.com> -> <linaria@list.ru>, Message-ID: <
Mar 26 15:04:16 gw1 postfix/smtp[9565]: CB3802E03B: to=<linaria@list.ru>, relay=127.0.0.1[127.0.0.1]:10024, delay=2.6, delays=0.11/0/0.01/2.5, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 62FDB2E043)
Mar 26 15:04:16 gw1 postfix/qmgr[9301]: CB3802E03B: removed
Mar 26 15:04:47 gw1 postfix/smtp[9568]: 62FDB2E043: to=<linaria@list.ru>, relay=mxs.mail.ru[94.100.176.20]:25, delay=31, delays=0.01/0.01/0.29/31, dsn=4.0.0, status=deferred (host mxs.mail.ru[94.100.176.20] said: 421 SMTP command timeout. Closing connection (in reply to end of DATA command))Поискал в гугле - толком ничего конкретного не нашел.
Буду признателен за любую помощь
>Поискал в гугле - толком ничего конкретного не нашел.
>
>Буду признателен за любую помощьясновидящих здесь нет. как подключен амавис (милтер, прокси, контент фильтр). пробовали его отключать?
из логов следует, что постфикс вовремя не передает удаленному хосту команды.
Ок, привожу кусок из master.cfsmtp-amavis unix - - n - 2 smtp
-o smtp_data_done_timeout=1200
-o smtp_send_xforward_command=yes
-o disable_dns_lookups=yes127.0.0.1:10025 inet n - n - - smtpd
-o content_filter=
-o smtp_bind_address=92.39.50.33
# -o relay_recipient_map=
-o smtpd_restriction_classes=
-o smtpd_client_restrictions=
-o smtpd_helo_restrictions=
-o smtpd_sender_restrictions=
-o strict_rfc821_envelopes=yes
-o smtpd_error_sleep_time=0
-o smtpd_soft_error_limit=1001
-o smtpd_hard_errror_limit=1000
>127.0.0.1:10025 inet n - n - - smtpdсюда амавис возвращает письма?
попробуйте
telnet localhost 10025
helo localhost
mail from:<>
rcpt to:<...>
data
.и что получится
amavis подключен как content filter
>amavis подключен как content filterпробовали без него?
delay=31, delays=0.01/0.01/0.29/31
вот это очень подозрительно. очень большая задержка, 31 сек (последняя цифра в delays) на передачу сообщения это довольно много. каков был размер письма?
amavis - Выключал. Результат тот жеСодержание письма - слово Hellow, или что-то типа него. Т.е. счет идет на байты
>amavis - Выключал. Результат тот же
>
>Содержание письма - слово Hellow, или что-то типа него. Т.е. счет идет
>на байты30 сек на байты - это бесконечно долго. что-то тормозит процесс.
читайте пост №7.
Так. Еще кое-какая инфа.
postfix stop
postfix startВ логах появилась подобная запись:
Mar 26 17:26:08 gw1 postfix/qmgr[17993]: ECC652E037: from=<artem@bezdnanet.com>, size=1783, nrcpt=1 (queue active)
Mar 26 17:26:16 gw1 sendmail[17899]: n2QHP0AV017899: to=root, ctladdr=root (0/0), delay=00:01:16, xdelay=00:01:15, mailer=relay, pri=30649, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Operation timed out with [127.0.0.1]
Вот что получилось после сих действий:
gw1# telnet localhost 10025
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 mail.bezdnanet.com ESMTP Postfix
helo localhost
250 mail.bezdnanet.com
mail from:<artem@bezdnanet.com>
250 2.1.0 Ok
rcpt to:<bezdnanet@yandex.ru>
250 2.1.5 Ok
data
354 End data with <CR><LF>.<CR><LF>
.
250 2.0.0 Ok: queued as 8E87A2E054Лог говорит:
Mar 26 17:35:43 gw1 postfix/smtpd[20028]: connect from localhost[127.0.0.1]
Mar 26 17:36:15 gw1 postfix/smtpd[20028]: 8E87A2E054: client=localhost[127.0.0.1]
Mar 26 17:36:17 gw1 sendmail[19982]: n2QHZ0d4019982: to=root, ctladdr=root (0/0), delay=00:01:17, xdelay=00:01:15, mailer=relay, pri=30649, relay=[127.0.0.1] [127.0.0.1], dsn=4.0.0, stat=Deferred: Operation timed out with [127.0.0.1]
Mar 26 17:36:17 gw1 postfix/anvil[19945]: statistics: max connection rate 1/60s for (smtp:87.97.51.220) at Mar 26 17:32:25
Mar 26 17:36:17 gw1 postfix/anvil[19945]: statistics: max connection count 1 for (smtp:87.97.51.220) at Mar 26 17:32:25
Mar 26 17:36:17 gw1 postfix/anvil[19945]: statistics: max cache size 2 at Mar 26 17:32:54
Mar 26 17:36:22 gw1 postfix/cleanup[20030]: 8E87A2E054: message-id=<20090326173615.8E87A2E054@mail.bezdnanet.com>
Mar 26 17:36:22 gw1 postfix/qmgr[17993]: 8E87A2E054: from=<artem@bezdnanet.com>, size=337, nrcpt=1 (queue active)
Mar 26 17:39:36 gw1 postfix/smtp[20031]: 8E87A2E054: conversation with mx1.yandex.ru[77.88.21.89] timed out while sending end of data -- message may be sent more than onceMar 26 17:40:15 gw1 postfix/smtp[19939]: B520B2E049: to=<bezdnanet@yandex.ru>, relay=mx2.yandex.ru[93.158.134.89]:25, delay=486, delays=64/0/423/0.1, dsn=4.4.3 Hello [92.39.50.33], for your input: <artem@bezdnanet.com> policy analysis reports DNS error with your source domain. (in reply to MAIL FROM command))
>Mar 26 17:39:36 gw1 postfix/smtp[20031]: 8E87A2E054: conversation with mx1.yandex.ru[77.88.21.89] timed out while
>sending end of data -- message may be sent more than
>once
>посмотите вот здесь.
http://www.irbs.net/internet/postfix/0110/0523.html
все же причина в изменении сетевых настроек
Просто даже трудно понять какие именно настройки могли повлиять на это.
Делаю так:
gw1# telnet mx3.yandex.ru 25
Trying 213.180.204.89...
Connected to mx3.yandex.ru.
Escape character is '^]'.
220 Yandex ESMTP (NO UCE)(NO UBE) server ready at Wed, 1 Apr 2009 02:20:48 +0400
helo bezdnanet.com
250 mxfront38.yandex.ru expected "HELO 78-24-49-166.medianet.md"
mail from: <xxxxx@bezdnanet.com>
450 4.4.3 Hello [78.24.49.166], for your input: <xxxxx@bezdnanet.com> policy analysis reports DNS error with your source domain.
Ваш сервер в helo представляется bezdnanet.com, значит должен иметь айпи 92.39.50.39.
Если так, то "host 92.39.50.39" должен показывать bezdnanet.com, а показывает только 92-39-50-39.medianet.md. Яндекс думает что вы спаммер.
Настройте реверсные ДНС - это к провайдеру
Дело в том, что у меня на серваке стоит postfix. Раньше с ним никаких проблем небыло. Получал/отправлял почту нормально. Сейчас появились проблемы с отправкой почты на любые хосты. Логи даны выше.Домен именно bezdnanet.com, а почтовый сервер имеет адрес mail.bezdnanet.com. Реверсивной зоны на него прописано небыло. Хотя может наш сервак представлялся и как-то по-другому
покажите tcpdump port 25 -A -s 5000 при отправке письма ( на FreeBSD такие же опции tcpdump'а как в линуксе? )
При отправке сообщения пишет кучу всего:вырезка:
Received: from artwork (unknown [92.39.50.49])
by mail.
13:08:55.632146 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.51174: F 457:457(0) ack 149 win 560 <nop,nop,timestamp 2865878574 45633738>
E..4(.@.3...MX.Y\'2!........J......0.......
......P.
13:08:55.632161 IP ns1.bezdnanet.com.51174 > mx1.yandex.ru.smtp: . 649:1149(500) ack 457 win 8250 <nop,nop,timestamp 45663780 2865878574>
E..(q...@...\'2!MX.Y....J......... :.......
...$....bezdnanet.com (Postfix) with SMTP id A47482E005
for <bezdnanet@yandex.ru>; Wed, 1 Apr 2009 13:08:19 +0000 (UTC)
Message-ID: <00d201c9b2b2$28e63c70$ddc0a8c0@artwork>
From: "Artem" <artem@bezdnanet.com>
To: <bezdnanet@yandex.ru>
Subject: test message
Date: Wed, 1 Apr 2009 13:11:01 +0300
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_00CF_01C9B2CB.4E1BA6B0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2869
13:08:55.916448 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.51174: F 457:457(0) ack 149 win 560 <nop,nop,timestamp 2865878646 45633738>
E..4(.@.3...MX.Y\'2!........J......0.p.....
...v..P.
13:08:55.916462 IP ns1.bezdnanet.com.51174 > mx1.yandex.ru.smtp: . 1149:1649(500) ack 457 win 8250 <nop,nop,timestamp 45664064 2865878646>
E..(q...@...\'2!MX.Y....J......... :.......
...@...v
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2869This is a multi-part message in MIME format.
------=_NextPart_000_00CF_01C9B2CB.4E1BA6B0
Content-Type: text/plain;
charset="koi8-r"
Content-Transfer-Encoding: quoted-printabletesrgsh
------=_NextPart_000_00CF_01C9B2CB.4E1BA6B0
Content-Type: text/html;
charset="koi8-r"
Content-Transfer-Encoding: quoted-printable<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Ty
13:08:55.916467 IP ns1.bezdnanet.com.51174 > mx1.yandex.ru.smtp: P 1649:1934(285) ack 457 win 8250 <nop,nop,timestamp 45664064 2865878646>
E..Qq...@...\'2!MX.Y....J......... :.<.....
...@...vpe content=3D"text/html; charset=3Dkoi8-r">
<META content=3D"MSHTML 6.00.2900.2876" name=3DGENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=3D#ffffff>
<DIV><FONT face=3DArial size=3D2>tesrgsh</FONT></DIV></BODY></HTML>------=_NextPart_000_00CF_01C9B2CB.4E1BA6B0--
.
QUIT13:08:56.492857 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.51174: F 457:457(0) ack 149 win 560 <nop,nop,timestamp 2865878790 45633738>
E..4(.@.3...MX.Y\'2!........J......0.......
......P.
13:08:57.645191 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.51174: F 457:457(0) ack 149 win 560 <nop,nop,timestamp 2865879078 45633738>
E..4(.@.3...MX.Y\'2!........J......0.......
...&..P.
13:08:59.946356 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.51174: F 457:457(0) ack 149 win 560 <nop,nop,timestamp 2865879654 45633738>
E..4(.@.3...MX.Y\'2!........J......0.......
...f..P.
13:09:04.558038 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.51174: F 457:457(0) ack 149 win 560 <nop,nop,timestamp 2865880806 45633738>
E..4(.@.3...MX.Y\'2!........J......0.......
......P.
13:09:13.774981 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.51174: F 457:457(0) ack 149 win 560 <nop,nop,timestamp 2865883110 45633738>
E..4(.@.3...MX.Y\'2!........J......0.......
......P.
кстати, в яндекс через телнет почту уже отправляет:gw1# telnet mx1.yandex.ru 25
Trying 77.88.21.89...
Connected to mx1.yandex.ru.
Escape character is '^]'.
220 Yandex ESMTP (NO UCE)(NO UBE) server ready at Wed, 1 Apr 2009 14:15:03 +0400
helo mail.bezdnanet.com
250 mxfront46.yandex.ru expected "HELO 78-24-49-166.medianet.md"
mail from: <artem@bezdnanet.com>
250 2.1.0 Sender syntax Ok;
rcpt to: <bezdnanet@yandex.ru>
250 2.1.5 Recipient address syntax Ok; rcpt=<bezdnanet@yandex.ru>
data
354 Start mail input; end with <CRLF>.<CRLF>
hellow my friend!
.
250 2.0.0 accepted; S10289196AbZDAKPe
quit
221 2.0.0 mxfront46.yandex.ru Out
Connection closed by foreign host.
postfix по-прежнему не хочет
Самое интересное в tcpdump было сверху. посмотрите, как представляется в helo ваш postfix, и что яндекс отвечает постфиксу на helo, mail from и rcpt to.
У сервера внешний айпи? какой?
>Самое интересное в tcpdump было сверху. посмотрите, как представляется в helo ваш
>postfix, и что яндекс отвечает постфиксу на helo, mail from
>и rcpt to.
>У сервера внешний айпи? какой?внешний ip - 92.39.50.33
чего-то HELO он не видит.
220 Yandex ESMTP (NO UCE)(NO UBE) server ready at Wed, 1 Apr 2009 16:28:54 +0400
HELO mail.bezdnanet.com
250 mxfront37.yandex.ru expected "HELO 92-39-50-35.medianet.md"gw1# tcpdump -i vlan155 -A -v port 25 | grep HELO
tcpdump: listening on vlan155, link-type EN10MB (Ethernet), capture size 96 bytes
E..i..@.3...MX.Y\'2#...\.D...W..P.F.!_..250 mxfront37.yandex.ru expected "HELO 92-Т.е. мне он показал только тот HELO который отправил нам яндекс, а не тот который отослали ему мы.
Проблема, к сожалению, так и не решилась.Попробовал полностью удалить и поставить заново postfix, а так же заново написать main.cf
main.cf
queue_directory = /var/spool/postfix
command_directory = /usr/local/sbin
daemon_directory = /usr/local/libexec/postfix
mail_owner = postfix
myhostname = mail.bezdnanet.com
mydomain = bezdnanet.com
mydestination = localhost, $myhostname, localhost.$mydomain, mysql:/usr/local/etc/postfix/mysql-mydestination.cf
unknown_local_recipient_reject_code = 550
mynetworks_style = subnet
mynetworks = 127.0.0.0/8, 192.168.0.0/24, 192.168.192.0/23, 92.39.50.32/27
alias_maps = hash:/etc/mail/aliases mysql:/usr/local/etc/postfix/mysql-aliases.cf
alias_database = hash:/etc/mail/aliases
debug_peer_level = 2
debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
xxgdb $daemon_directory/$process_name $process_id & sleep 5
sendmail_path = /usr/local/sbin/sendmail
newaliases_path = /usr/local/bin/newaliases
mailq_path = /usr/local/bin/mailq
setgid_group = maildrop
manpage_directory = /usr/local/man
sample_directory = /usr/local/etc/postfix
readme_directory = no
allow_mail_to_commands = alias
relay_domains = $mydestination# max
message_size_limit = 10240000
bounce_size_limit = 65536
header_size_limit = 32768
allow_untrusted_routing = no
local_recipient_maps = unix:passwd.byname $alias_maps $virtual_mailbox_mapssmtpd_client_restrictions = permit_mynetworks
smtpd_banner = $myhostname
smtp_bind_address = 92.39.50.33
#======== MySQL ===================
virtual_mailbox_base = /
virtual_mailbox_maps = mysql:/usr/local/etc/postfix/mysql-virtual-maps.cf
virtual_maps = mysql:/usr/local/etc/postfix/mysql-virtual.cf
virtual_minimum_uid = 500
virtual_uid_maps = mysql:/usr/local/etc/postfix/mysql-virtual-uid.cf
virtual_gid_maps = mysql:/usr/local/etc/postfix/mysql-virtual-gid.cf
transport_maps = mysql:/usr/local/etc/postfix/mysql-transport.cf
ничего не изменилось. По-прежнему при попытке отправить письмо на какой-либо хост, возникает ошибка:
SMTP command timeout. Closing connection (in reply to end of DATA command)Пытаюсь посмотреть как postfix и внешний маил-сервер меняются данными
tcpdump -i vlan155 port 25
Ничего толкового не вижу. Пишет что-то подобное:gw1# tcpdump -i vlan155 port 25
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on vlan155, link-type EN10MB (Ethernet), capture size 96 bytes
01:52:23.191317 IP ns1.bezdnanet.com.50768 > mx1.yandex.ru.smtp: S 3071694255:3071694255(0) win 65535 <mss 1460,nop,wscale 3,sackOK,timestamp 195083571 0>
01:52:23.292958 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.50768: S 4125743273:4125743273(0) ack 3071694256 win 17896 <mss 8960,sackOK,timestamp 3224289664 195083571,nop,wscale 5>
01:52:23.292978 IP ns1.bezdnanet.com.50768 > mx1.yandex.ru.smtp: . ack 1 win 8326 <nop,nop,timestamp 195083673 3224289664>
01:52:23.398158 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.50768: P 1:84(83) ack 1 win 560 <nop,nop,timestamp 3224289690 195083673>
01:52:23.398206 IP ns1.bezdnanet.com.50768 > mx1.yandex.ru.smtp: P 1:26(25) ack 84 win 8326 <nop,nop,timestamp 195083778 3224289690>
01:52:23.499285 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.50768: . ack 26 win 560 <nop,nop,timestamp 3224289716 195083778>
01:52:23.499297 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.50768: P 84:293(209) ack 26 win 560 <nop,nop,timestamp 3224289716 195083778>
01:52:23.499382 IP ns1.bezdnanet.com.50768 > mx1.yandex.ru.smtp: P 26:139(113) ack 293 win 8326 <nop,nop,timestamp 195083879 3224289716>
01:52:23.637540 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.50768: P 293:443(150) ack 139 win 560 <nop,nop,timestamp 3224289750 195083879>
01:52:23.637631 IP ns1.bezdnanet.com.50768 > mx1.yandex.ru.smtp: P 139:1510(1371) ack 443 win 8326 <nop,nop,timestamp 195084017 3224289750>
01:52:23.936966 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.50768: P 293:443(150) ack 139 win 560 <nop,nop,timestamp 3224289825 195083879>
01:52:23.936978 IP ns1.bezdnanet.com.50768 > mx1.yandex.ru.smtp: . ack 443 win 8326 <nop,nop,timestamp 195084316 3224289825>
01:52:24.000600 IP ns1.bezdnanet.com.50768 > mx1.yandex.ru.smtp: P 139:1510(1371) ack 443 win 8326 <nop,nop,timestamp 195084380 3224289825>
01:52:24.528302 IP ns1.bezdnanet.com.50768 > mx1.yandex.ru.smtp: P 139:1510(1371) ack 443 win 8326 <nop,nop,timestamp 195084906 3224289825>
01:52:25.381488 IP ns1.bezdnanet.com.50768 > mx1.yandex.ru.smtp: P 139:1510(1371) ack 443 win 8326 <nop,nop,timestamp 195085758 3224289825>
01:52:26.889077 IP ns1.bezdnanet.com.50768 > mx1.yandex.ru.smtp: P 139:1510(1371) ack 443 win 8326 <nop,nop,timestamp 195087262 3224289825>
01:52:29.701971 IP ns1.bezdnanet.com.50768 > mx1.yandex.ru.smtp: P 139:1510(1371) ack 443 win 8326 <nop,nop,timestamp 195090070 3224289825>
01:52:32.499317 IP ns1.bezdnanet.com.50768 > mx1.yandex.ru.smtp: P 139:1510(1371) ack 443 win 8326 <nop,nop,timestamp 195092862 3224289825>
01:52:37.893749 IP ns1.bezdnanet.com.50768 > mx1.yandex.ru.smtp: P 139:1510(1371) ack 443 win 8326 <nop,nop,timestamp 195098246 3224289825>
01:52:48.482261 IP ns1.bezdnanet.com.50768 > mx1.yandex.ru.smtp: P 139:1510(1371) ack 443 win 8326 <nop,nop,timestamp 195108814 3224289825>
01:52:53.639586 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.50768: F 443:443(0) ack 139 win 560 <nop,nop,timestamp 3224297250 195083879>
01:52:53.939039 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.50768: F 443:443(0) ack 139 win 560 <nop,nop,timestamp 3224297325 195083879>
01:52:54.539981 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.50768: F 443:443(0) ack 139 win 560 <nop,nop,timestamp 3224297475 195083879>
01:52:55.739842 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.50768: F 443:443(0) ack 139 win 560 <nop,nop,timestamp 3224297775 195083879>
01:52:58.140570 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.50768: F 443:443(0) ack 139 win 560 <nop,nop,timestamp 3224298375 195083879>
01:53:02.941552 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.50768: F 443:443(0) ack 139 win 560 <nop,nop,timestamp 3224299575 195083879>
01:53:12.543445 IP mx1.yandex.ru.smtp > ns1.bezdnanet.com.50768: F 443:443(0) ack 139 win 560 <nop,nop,timestamp 3224301975 195083879>Уже даже незнаю что и думать.
>
>Уже даже незнаю что и думать.А что тут думать, прекрасно видно что от вас не проходят большие 1371 байт пакеты.
PavelR, огромное тебе спасибо за правильное направление. Проблема действительно в этом.Проблема заключалась в том, что наша сетевая карточка очень криво поддерживает вланы, в результате чего происходят какие-то скрытые смены mtu, хотя на ifconfige mtu везде 1500.
Решается это:
1) Сменой сетевой карточки на хорошую (это мне только предстоит сделать)2) командой ifconfig re0 -vlanhwtag (в рабочем режиме)
или запись в /etc/rc.conf
ifconfig_re0="-vlanhwtag up"
Всем кто откликнулся - огромное спасибо!!!!!!!!
> PavelR, огромное тебе спасибо за правильное направление. Проблема действительно в этом.
> Проблема заключалась в том, что наша сетевая карточка очень криво поддерживает вланы,
> в результате чего происходят какие-то скрытые смены mtu, хотя на ifconfige
> mtu везде 1500.
> Решается это:
> 1) Сменой сетевой карточки на хорошую (это мне только предстоит сделать)
> 2) командой ifconfig re0 -vlanhwtag (в рабочем режиме)
> или запись в /etc/rc.conf
> ifconfig_re0="-vlanhwtag up"
> Всем кто откликнулся - огромное спасибо!!!!!!!!А мне не помогло ничего выше сказанного, почта не уходит на внешку, ни на яндекс, ни на майл, никуда вообще...
Лог:
20:44:30.321376 IP 24srv.ru.49241 > mx1.yandex.ru.smtp: Flags [S], seq 456297842, win 65535, options [mss 1452,nop,wscale 3,sackOK,TS val 3055239 ecr 0], length 0
20:44:30.380217 IP mx1.yandex.ru.smtp > 24srv.ru.49241: Flags [S.], seq 2226737405, ack 456297843, win 5592, options [mss 1410,sackOK,TS val 1217082319 ecr 3055239,nop,wscale 3], length 0
20:44:30.380301 IP 24srv.ru.49241 > mx1.yandex.ru.smtp: Flags [.], ack 1, win 8213, options [nop,nop,TS val 3055298 ecr 1217082319], length 0
20:46:36.807921 IP 24srv.ru.28939 > mx1.yandex.ru.smtp: Flags [S], seq 3368408637, win 65535, options [mss 1452,nop,wscale 3,sackOK,TS val 3182860 ecr 0], length 0
20:46:36.866923 IP mx1.yandex.ru.smtp > 24srv.ru.28939: Flags [S.], seq 4208011875, ack 3368408638, win 5592, options [mss 1410,sackOK,TS val 1217075175 ecr 3182860,nop,wscale 3], length 0
20:46:36.867009 IP 24srv.ru.28939 > mx1.yandex.ru.smtp: Flags [.], ack 1, win 8213, options [nop,nop,TS val 3182919 ecr 1217075175], length 0
20:46:49.745490 IP 24srv.ru.40199 > mx1.yandex.ru.smtp: Flags [F.], seq 3039175400, ack 4078638981, win 8213, options [nop,nop,TS val 3195904 ecr 1217321396], length 0
20:46:49.745571 IP 24srv.ru.19515 > mx2.yandex.ru.smtp: Flags [S], seq 28672826, win 65535, options [mss 1452,nop,wscale 3,sackOK,TS val 3195904 ecr 0], length 0
20:46:49.752368 IP 24srv.ru.25934 > mx1.yandex.ru.smtp: Flags [F.], seq 3275678527, ack 4078228989, win 8213, options [nop,nop,TS val 3195911 ecr 1217321398], length 0
20:46:49.752448 IP 24srv.ru.48315 > mx2.yandex.ru.smtp: Flags [S], seq 4203049710, win 65535, options [mss 1452,nop,wscale 3,sackOK,TS val 3195911 ecr 0], length 0
20:46:49.804107 IP mx2.yandex.ru.smtp > 24srv.ru.19515: Flags [S.], seq 68541223, ack 28672827, win 5592, options [mss 1410,sackOK,TS val 1216970546 ecr 3195904,nop,wscale 3], length 0
20:46:49.804204 IP 24srv.ru.19515 > mx2.yandex.ru.smtp: Flags [.], ack 1, win 8213, options [nop,nop,TS val 3195963 ecr 1216970546], length 0
20:46:49.804316 IP mx1.yandex.ru.smtp > 24srv.ru.40199: Flags [R], seq 4078638981, win 0, length 0
20:46:49.811136 IP mx1.yandex.ru.smtp > 24srv.ru.25934: Flags [R], seq 4078228989, win 0, length 0
20:46:49.811288 IP mx2.yandex.ru.smtp > 24srv.ru.48315: Flags [S.], seq 70598881, ack 4203049711, win 5592, options [mss 1410,sackOK,TS val 1216970548 ecr 3195911,nop,wscale 3], length 0
20:46:49.811341 IP 24srv.ru.48315 > mx2.yandex.ru.smtp: Flags [.], ack 1, win 8213, options [nop,nop,TS val 3195970 ecr 1216970548], length 0
20:49:27.708185 IP 24srv.ru.49241 > mx1.yandex.ru.smtp: Flags [F.], seq 1, ack 1, win 8213, options [nop,nop,TS val 3355299 ecr 1217082319], length 0
20:49:27.708286 IP 24srv.ru.54693 > mx4.yandex.ru.smtp: Flags [S], seq 1850272719, win 65535, options [mss 1452,nop,wscale 3,sackOK,TS val 3355299 ecr 0], length 0
20:49:27.766889 IP mx1.yandex.ru.smtp > 24srv.ru.49241: Flags [R], seq 2226737406, win 0, length 0
20:49:27.769471 IP mx4.yandex.ru.smtp > 24srv.ru.54693: Flags [S.], seq 2403371810, ack 1850272720, win 5592, options [mss 1410,sackOK,TS val 1216220126 ecr 3355299,nop,wscale 3], length 0
20:49:27.769522 IP 24srv.ru.54693 > mx4.yandex.ru.smtp: Flags [.], ack 1, win 8213, options [nop,nop,TS val 3355361 ecr 1216220126], length 0
20:49:27.832539 IP mx4.yandex.ru.smtp > 24srv.ru.54693: Flags [P.], ack 1, win 699, options [nop,nop,TS val 1216220145 ecr 3355361], length 101
20:49:27.832646 IP 24srv.ru.54693 > mx4.yandex.ru.smtp: Flags [P.], ack 102, win 8213, options [nop,nop,TS val 3355424 ecr 1216220145], length 20
20:49:27.892021 IP mx4.yandex.ru.smtp > 24srv.ru.54693: Flags [R], seq 2403371912, win 0, length 0
20:49:27.892171 IP 24srv.ru.30892 > mx3.yandex.ru.smtp: Flags [S], seq 772271268, win 65535, options [mss 1452,nop,wscale 3,sackOK,TS val 3355485 ecr 0], length 0
20:49:27.951394 IP mx3.yandex.ru.smtp > 24srv.ru.30892: Flags [S.], seq 2501011790, ack 772271269, win 5592, options [mss 1410,sackOK,TS val 1216688973 ecr 3355485,nop,wscale 3], length 0
20:49:27.951475 IP 24srv.ru.30892 > mx3.yandex.ru.smtp: Flags [.], ack 1, win 8213, options [nop,nop,TS val 3355544 ecr 1216688973], length 0
20:51:34.189529 IP 24srv.ru.28939 > mx1.yandex.ru.smtp: Flags [F.], seq 1, ack 1, win 8213, options [nop,nop,TS val 3482920 ecr 1217075175], length 0
20:51:34.189610 IP 24srv.ru.53263 > mx2.yandex.ru.smtp: Flags [S], seq 2288776163, win 65535, options [mss 1452,nop,wscale 3,sackOK,TS val 3482920 ecr 0], length 0
20:51:34.248458 IP mx1.yandex.ru.smtp > 24srv.ru.28939: Flags [R], seq 4208011876, win 0, length 0
20:51:34.248970 IP mx2.yandex.ru.smtp > 24srv.ru.53263: Flags [S.], seq 266307219, ack 2288776164, win 5592, options [mss 1410,sackOK,TS val 1217113701 ecr 3482920,nop,wscale 3], length 0
20:51:34.249053 IP 24srv.ru.53263 > mx2.yandex.ru.smtp: Flags [.], ack 1, win 8213, options [nop,nop,TS val 3482980 ecr 1217113701], length 0
20:51:47.114928 IP 24srv.ru.19515 > mx2.yandex.ru.smtp: Flags [F.], seq 1, ack 1, win 8213, options [nop,nop,TS val 3495964 ecr 1216970546], length 0
20:51:47.115028 IP 24srv.ru.54937 > mx3.yandex.ru.smtp: Flags [S], seq 2656631356, win 65535, options [mss 1452,nop,wscale 3,sackOK,TS val 3495964 ecr 0], length 0
20:51:47.121841 IP 24srv.ru.48315 > mx2.yandex.ru.smtp: Flags [F.], seq 1, ack 1, win 8213, options [nop,nop,TS val 3495971 ecr 1216970548], length 0
20:51:47.121908 IP 24srv.ru.22320 > mx3.yandex.ru.smtp: Flags [S], seq 3584569778, win 65535, options [mss 1452,nop,wscale 3,sackOK,TS val 3495971 ecr 0], length 0
20:51:47.173447 IP mx2.yandex.ru.smtp > 24srv.ru.19515: Flags [R], seq 68541224, win 0, length 0
20:51:47.174380 IP mx3.yandex.ru.smtp > 24srv.ru.54937: Flags [S.], seq 408560432, ack 2656631357, win 5592, options [mss 1410,sackOK,TS val 1216819079 ecr 3495964,nop,wscale 3], length 0
20:51:47.174473 IP 24srv.ru.54937 > mx3.yandex.ru.smtp: Flags [.], ack 1, win 8213, options [nop,nop,TS val 3496024 ecr 1216819079], length 0
20:51:47.180490 IP mx2.yandex.ru.smtp > 24srv.ru.48315: Flags [R], seq 70598882, win 0, length 0
20:51:47.181272 IP mx3.yandex.ru.smtp > 24srv.ru.22320: Flags [S.], seq 413685226, ack 3584569779, win 5592, options [mss 1410,sackOK,TS val 1216813926 ecr 3495971,nop,wscale 3], length 0
20:51:47.181311 IP 24srv.ru.22320 > mx3.yandex.ru.smtp: Flags [.], ack 1, win 8213, options [nop,nop,TS val 3496031 ecr 1216813926], length 0
20:51:47.235526 IP mx3.yandex.ru.smtp > 24srv.ru.54937: Flags [P.], ack 1, win 699, options [nop,nop,TS val 1216819098 ecr 3496024], length 101
20:51:47.235666 IP 24srv.ru.54937 > mx3.yandex.ru.smtp: Flags [P.], ack 102, win 8213, options [nop,nop,TS val 3496086 ecr 1216819098], length 20
20:51:47.294899 IP mx3.yandex.ru.smtp > 24srv.ru.54937: Flags [R], seq 408560534, win 0, length 0
20:51:47.295049 IP 24srv.ru.63520 > mx4.yandex.ru.smtp: Flags [S], seq 1936995304, win 65535, options [mss 1452,nop,wscale 3,sackOK,TS val 3496146 ecr 0], length 0
20:51:47.361066 IP mx4.yandex.ru.smtp > 24srv.ru.63520: Flags [S.], seq 295397411, ack 1936995305, win 5592, options [mss 1410,sackOK,TS val 1216257749 ecr 3496146,nop,wscale 3], length 0
20:51:47.361117 IP 24srv.ru.63520 > mx4.yandex.ru.smtp: Flags [.], ack 1, win 8213, options [nop,nop,TS val 3496212 ecr 1216257749], length 0
20:51:47.455005 IP mx4.yandex.ru.smtp > 24srv.ru.63520: Flags [P.], ack 1, win 699, options [nop,nop,TS val 1216257777 ecr 3496212], length 101
20:51:47.455089 IP 24srv.ru.63520 > mx4.yandex.ru.smtp: Flags [P.], ack 102, win 8213, options [nop,nop,TS val 3496307 ecr 1216257777], length 20
20:51:47.521743 IP mx4.yandex.ru.smtp > 24srv.ru.63520: Flags [R], seq 295397513, win 0, length 0
20:51:52.572810 IP 24srv.ru.51760 > mxs.mail.ru.smtp: Flags [S], seq 791296378, win 65535, options [mss 1452,nop,wscale 3,sackOK,TS val 3501472 ecr 0], length 0
20:51:52.580801 IP 24srv.ru.29619 > mxs.mail.ru.smtp: Flags [S], seq 1761246942, win 65535, options [mss 1452,nop,wscale 3,sackOK,TS val 3501480 ecr 0], length 0
20:51:52.631423 IP mxs.mail.ru.smtp > 24srv.ru.51760: Flags [S.], seq 203596177, ack 791296379, win 5792, options [mss 1440,sackOK,TS val 2600923674 ecr 3501472], length 0
20:51:52.631506 IP 24srv.ru.51760 > mxs.mail.ru.smtp: Flags [.], ack 1, win 65535, options [nop,nop,TS val 3501531 ecr 2600923674], length 0
20:51:52.640157 IP mxs.mail.ru.smtp > 24srv.ru.29619: Flags [S.], seq 3163942471, ack 1761246943, win 5792, options [mss 1440,sackOK,TS val 30352795 ecr 3501480], length 0
20:51:52.640229 IP 24srv.ru.29619 > mxs.mail.ru.smtp: Flags [.], ack 1, win 65535, options [nop,nop,TS val 3501540 ecr 30352795], length 0
20:54:25.247493 IP 24srv.ru.30892 > mx3.yandex.ru.smtp: Flags [F.], seq 1, ack 1, win 8213, options [nop,nop,TS val 3655545 ecr 1216688973], length 0
20:54:25.247588 IP 24srv.ru.15956 > mx2.yandex.ru.smtp: Flags [S], seq 3827374304, win 65535, options [mss 1452,nop,wscale 3,sackOK,TS val 3655545 ecr 0], length 0
20:54:25.306692 IP mx3.yandex.ru.smtp > 24srv.ru.30892: Flags [R], seq 2501011791, win 0, length 0
20:54:25.309730 IP mx2.yandex.ru.smtp > 24srv.ru.15956: Flags [S.], seq 2952983740, ack 3827374305, win 5592, options [mss 1410,sackOK,TS val 1217160921 ecr 3655545,nop,wscale 3], length 0
20:54:25.309788 IP 24srv.ru.15956 > mx2.yandex.ru.smtp: Flags [.], ack 1, win 8213, options [nop,nop,TS val 3655608 ecr 1217160921], length 0
> PavelR, огромное тебе спасибо за правильное направление. Проблема действительно в этом.
> Проблема заключалась в том, что наша сетевая карточка очень криво поддерживает вланы,
> в результате чего происходят какие-то скрытые смены mtu, хотя на ifconfige
> mtu везде 1500.
> Решается это:
> 1) Сменой сетевой карточки на хорошую (это мне только предстоит сделать)
> 2) командой ifconfig re0 -vlanhwtag (в рабочем режиме)
> или запись в /etc/rc.conf
> ifconfig_re0="-vlanhwtag up"
> Всем кто откликнулся - огромное спасибо!!!!!!!!А да, maillog:
Dec 15 20:54:25 f02 postfix/smtp[2233]: 2DA70BB3F: conversation with mx.yandex.ru[213.180.204.89] timed out while receiving the initial server greeting
Dec 15 20:56:31 f02 postfix/smtp[2305]: A8668BB78: conversation with mx.yandex.ru[93.158.134.89] timed out while receiving the initial server greeting
Dec 15 20:56:44 f02 postfix/smtp[2254]: B3A9CBCD5: conversation with mx.yandex.ru[213.180.204.89] timed out while receiving the initial server greeting
Dec 15 20:56:44 f02 postfix/smtp[2254]: B3A9CBCD5: to=<danila-sava@yandex.ru>, relay=mx.yandex.ru[87.250.250.89]:25, delay=3271, delays=2379/0.01/892/0, dsn=4.4.2, status=deferred (lost connection with mx.yandex.ru[87.250.250.89] while performing the EHLO handshake)
Dec 15 20:56:49 f02 postfix/smtp[2253]: 4D26BB89F: to=<Danila_Sava@mail.ru>, relay=mxs.mail.ru[94.100.176.20]:25, delay=1094, delays=796/0/297/0, dsn=4.4.2, status=deferred (conversation with mxs.mail.ru[94.100.176.20] timed out while receiving the initial server greeting)
Dec 15 20:56:49 f02 postfix/smtp[2337]: 041A2B889: to=<Danila_Sava@mail.ru>, relay=mxs.mail.ru[94.100.176.20]:25, delay=5620, delays=5322/0.01/297/0, dsn=4.4.2, status=deferred (conversation with mxs.mail.ru[94.100.176.20] timed out while receiving the initial server greeting)
Dec 15 20:59:18 f02 postfix/qmgr[2350]: BF3D9BC09: from=<hosting@24srv.ru>, size=1898, nrcpt=1 (queue active)
Dec 15 20:59:18 f02 postfix/qmgr[2350]: 4D26BB89F: from=<>, size=2049, nrcpt=1 (queue active)
Dec 15 20:59:18 f02 postfix/qmgr[2350]: 041A2B889: from=<hosting@24srv.ru>, size=1892, nrcpt=1 (queue active)
Dec 15 20:59:18 f02 postfix/qmgr[2350]: B3A9CBCD5: from=<hosting@24srv.ru>, size=1898, nrcpt=1 (queue active)
Dec 15 20:59:18 f02 postfix/qmgr[2350]: 2DA70BB3F: skipped, still being delivered
Dec 15 20:59:18 f02 postfix/qmgr[2350]: A8668BB78: skipped, still being delivered
Dec 15 20:59:22 f02 postfix/smtp[2233]: 2DA70BB3F: to=<danila-sava@yandex.ru>, relay=mx.yandex.ru[93.158.134.89]:25, delay=892, delays=0.02/0/892/0, dsn=4.4.2, status=deferred (conversation with mx.yandex.ru[93.158.134.89] timed out while receiving the initial server greeting)
Dec 15 21:01:28 f02 postfix/smtp[2305]: A8668BB78: conversation with mx.yandex.ru[87.250.250.89] timed out while receiving the initial server greeting
надо убрать строчку в named.conf
94.0.0.0/8
чтоб не блокировала днс запросу на эту сетку и все