>[оверквотинг удален]
> письмо от определенного адресата, например, от pupkin@mail.ru
> Задачка вроде примитивная, типа приписать в Postfix простенький альяс, но оно почему-то
> не срабатывает.
> За несколько дней перелопатил уйму документации и примеров, и все бестолку.
> На нашем форуме уже есть аналогичная тема, в которой одному форумчанину удалось
> альясами запускать скрипт, а другой, и я в том числе, воспользовавшись
> его советом, не добился ничего.
> Хотя чувствую, что разгадка где-то совсем рядом.
> Мне порядком надоело мусолить эту проблему, так что если кто поможет действующим
> рецептом, сходу отправляю 100 юмоней.

procmail

>[оверквотинг удален]
> письмо от определенного адресата, например, от pupkin@mail.ru
> Задачка вроде примитивная, типа приписать в Postfix простенький альяс, но оно почему-то
> не срабатывает.
> За несколько дней перелопатил уйму документации и примеров, и все бестолку.
> На нашем форуме уже есть аналогичная тема, в которой одному форумчанину удалось
> альясами запускать скрипт, а другой, и я в том числе, воспользовавшись
> его советом, не добился ничего.
> Хотя чувствую, что разгадка где-то совсем рядом.
> Мне порядком надоело мусолить эту проблему, так что если кто поможет действующим
> рецептом, сходу отправляю 100 юмоней.

Погуглите на инглише -  how to start script in postfix when  get mail
Решения вроде есть. Вот несколько ссылок
https://unix.stackexchange.com/questions/178396/run-script-o...
https://serverfault.com/questions/506894/how-to-route-email-...
https://serverfault.com/questions/808302/execute-script-when...
https://serverfault.com/questions/261191/how-to-run-a-script...

подскажи - а постфикс ведь ведет лог принятых майлов?

and коли совсем неХоч вмешиваться в его инстансы и любые другие делай примерно так:

tail -fn1 /var/log/постфикс/его_лог | while read LINE; do SMS=$(echo $LINE|grep 'pupkin@mail.ru' --color=never|tr -d \"); [ "$SMS" == "" ] || bash твой_скрипт.sh "$SMS" ;  done

я так себе СМС из логов отправляю..
только есть одна проблема - когда файлег пересоздается - нужно и эту "следилку" следом переЗапускать..

но совреМеннные сервисы гадить приучены в journalctl и там проблем с переЗапуском неБудет:

export LC_ALL=C; journalctl -u postfix -fn1|while read ..........

приВсехСвоихСтепенях ИТшники чащеВсего не телепаты.
нет возможности увидеть что за ошибка..

> Подскажите, Уважаемые. Пытаюсь сделать мост по:
> http://www.freebsd.org.ru/handbook/bridging.html
> "...17.3.3.2. Изменения в конфигурации ядра
> Для включения поддержки функций моста в ядре, добавьте строчку
>     options BRIDGE
> в файл конфигурации вашего ядра, и перестройте ядро."
>  - а оно /ядро/ с этой опцией при компилляции, вылетает в
> ошибку именно на этой опции.
> Мост нужен, что делать?

- похоже, в ядре поддержку моста отключили. Завтра буду пробовать модулем грузить...

> Подскажите что и где не так. Вроде задача то простая, но не
> идут пакеты.

Вангую в tun с сервака они летят с src тоннеля, а при маршрутизации srс локалки, и впн (запрещено в российской федерации) хз что с твоими локальными адресами делать у себя.
Вообще странно, строишь систему из двух серваках, а маршрутизацию настраиваешь только на одном.

> нужно просто пересылать пакеты в туннель

мы все прекрасно понимаем что тебе нужно

> "freebsd маршрутизация без NAT"
> -P INPUT ACCEPT

и заголовки внятные пиши, а то бегло пролистав подумал что ты обкурился ))

На убунте sysctl net.ipv4.ip_forward в единичку выставлен, надеюсь?

>[оверквотинг удален]
> #   sieve_vacation_dont_check_recipient = yes
> #   sieve_vacation_send_from_recipient = yes
> Если нужны еще логи говорите какие, скину.
> Реально не пойму в чем дело... Никак. Без вас не справлюсь!
> Спасибо, за любую помощь!
> P.S. В логах dovecot.log еще такое: Info: conn unix:auth-worker (pid=248417,uid=117):
> auth-worker<641>: sql(kazakov@domain.com,127.0.0.1,<Misc+g75iIl/AAAB>): unknown
> user
> <U04qOA/5KKxX+uuT>): unknown user
> Но думаю это не влияет на полет?

managesieve.conf
protocols = $protocols sieve

# Service definitions

service managesieve-login {
  inet_listener sieve {
    port = 4190
  }
}

>[оверквотинг удален]
> #   sieve_vacation_dont_check_recipient = yes
> #   sieve_vacation_send_from_recipient = yes
> Если нужны еще логи говорите какие, скину.
> Реально не пойму в чем дело... Никак. Без вас не справлюсь!
> Спасибо, за любую помощь!
> P.S. В логах dovecot.log еще такое: Info: conn unix:auth-worker (pid=248417,uid=117):
> auth-worker<641>: sql(kazakov@domain.com,127.0.0.1,<Misc+g75iIl/AAAB>): unknown
> user
> <U04qOA/5KKxX+uuT>): unknown user
> Но думаю это не влияет на полет?

Такая же проблема

>[оверквотинг удален]
>    ident: 6VM8BB2V
>    rotationrate: 7200
>    fwsectors: 63
>    fwheads: 16
> Никак не могу понять точную последовательность правильных действий. Дабы окончательно
> не убить систему и не усугубить ситуацию. "На горячую", как я
> понимаю, с такой материнкой я не смогу подкинуть и включить в
> работу другой hdd. Так ведь?
> Только если можно поподробнее пожалуйста.
> Или ткните в меня ссылкой, где разжевано для начинающих и вникающих. Спасибо.

  Почитайте...
https://greendail.ru/node/vosstanovlenie-apparatno-softovogo...
  Если боитесь, то все проделайте сначала на виртуалке

>с такой материнкой я не смогу подкинуть и включить в работу другой hdd.

А что там особенного может быть с "материнкой"?
Тут главное на замену диск взять такого же размера, либо чуть больше, чтоб не облажаться.
Т.к. могут по-разному считать килобайтики.

Ну и человек выше уже посоветовал сначала потренироваться на виртуалбоксах.

зачем так сложно то делать всё.
Если уж добавляете интерфейсы в бридж, так выдавайте сразу адрес из локалки, зачем колхоз городить то? А если просто порт надо прокинуть на вируталку, так прокиньте порт - думаю что вам именно это и нужно было.

> У когоа-то была подобная ситуация, или есть догадки?

Фрагментация?

>[оверквотинг удален]
> пакет"  с помощью утилиты 'gwakeonlan' или 'wakeonlan', и сервер включился.
> Пробовал много раз так включать сервер, и каждый раз он стабильно включался.
> Пришел черед запускать его извне, из Инета.
> Для этого сделал на роутере проброс UDP порта 9 на сервер.
> Послал пакет, и сервер включился.
> Но дальше оказалось, что из Инета он включается не всякий раз, а
> когда ему захочется.
> Что только не делал - менял порт на 7, добавлял  TCP
> к UDP, но ничего не помогало, сервер включается не-на-деж-но.
> У когоа-то была подобная ситуация, или есть догадки?

в wol как пишешь команду?

>[оверквотинг удален]
> пакет"  с помощью утилиты 'gwakeonlan' или 'wakeonlan', и сервер включился.
> Пробовал много раз так включать сервер, и каждый раз он стабильно включался.
> Пришел черед запускать его извне, из Инета.
> Для этого сделал на роутере проброс UDP порта 9 на сервер.
> Послал пакет, и сервер включился.
> Но дальше оказалось, что из Инета он включается не всякий раз, а
> когда ему захочется.
> Что только не делал - менял порт на 7, добавлял  TCP
> к UDP, но ничего не помогало, сервер включается не-на-деж-но.
> У когоа-то была подобная ситуация, или есть догадки?

netcfg/choose_interface=auto
нужно в командную строку ядра. initrd должен знать, чем добираться до твоего url= в котором ты писал netcfg/choose_interface.

> Загрузчик:
> linux /install.amd/vmlinuz vga=788 --- quiet
> initrd /install.amd/initrd.gz
> auto=true priority=critical url=http://192.168.186.1:8027/preseed.cfg
> preseed.cfg брал отсюда https://www.debian.org/releases/stable/example-preseed.txt
> но автоустановка не идёт, отображается Select a language как при ручном инсталле
> посмотреть gif с установкой можно тут https://postimg.cc/5jRKYjH2

Разобрался
Эти параметры надо было прописывать в строке linux, а не initrd, вот правильно:
linux /install.amd/vmlinuz vga=788 auto=true priority=critical url=http://192.168.186.1:8027/preseed.cfg
initrd /install.amd/initrd.gz

ССЗБ

надо было просто отключить dnssec на рекурсоре.

> Давеча задумался.
> Грёбаные юзеры постоянно передают секретные пароли друг другу.
> Однако не могу вспомнить ни одного случая, чтобы они передавали свои собственные
> секретные ключи. То ли слишком сложно для юзера, то ли они
> наконец-то понимают, что они делают.

Ээээ это вообще о чем?
Передача паблик ключа по открытому каналу где возможен MITM - это по сути аналогично передаче ключа при симметричном шифровании по тому же каналу. А сейчас в этой стране MITM вполне может быть, ибо есть такая за#упа как ТСПУ (aka DPI), ибо только наивные и тепленькие верят что это для ПУ ...

ПыСы:
Мир - это война,
свобода - это рабство,
защита от DDOS - это DPI.

> Давеча задумался.
> Грёбаные юзеры постоянно передают секретные пароли друг другу.
> Однако не могу вспомнить ни одного случая, чтобы они передавали свои собственные
> секретные ключи. То ли слишком сложно для юзера, то ли они
> наконец-то понимают, что они делают.

административные проблемы не могут быть решены техническими средствами, и наиборот

> Давеча задумался.
> Грёбаные юзеры постоянно передают секретные пароли друг другу.
> Однако не могу вспомнить ни одного случая, чтобы они передавали свои собственные
> секретные ключи. То ли слишком сложно для юзера, то ли они
> наконец-то понимают, что они делают.

Передавали, передают и ещё как передают. Минимум: man бухгалтерия и другие экономические отделы.

Вероятно, дело в управлении учётными записями. Люди со своей перспективы не видят смысла в нагрузке паролями и отвечают оптимизацией неудобств. Т.к. не видят смысла. И тогда это абсолютно нормальное поведение обычных людей: реакция на бессмысленное с их точки зрения.

Что с эти делать. Можно завовевать доверие и авторитет. Тогда начнут слушать. И тогда открывается возможность быть понятым: для чего эти скушные пароли.

> Мне интересно, как бы вы распределили процентное соотношение различных компонентов в системе
> Linux. Например если мы разделим Fedora на такие категории, как GNU,
> ядро Linux, программное обеспечение Red Hat и другие компоненты, как бы
> вы распределили проценты? Как вы думаете, какое распределение будет наиболее точным?
> Осознав, что ядро Linux само по себе занимает лишь относительно небольшую часть
> системы, я начал размышлять об общей структуре современных дистрибутивов Linux. Очевидно,
> что, хотя ядро Linux играет важнейшую роль, значительная часть функциональности и
> полезности системы обеспечивается другими компонентами от того же GNU.

продолжайте ваши изыскания, мы ждём, публика в восторге

> значительная часть функциональности и полезности системы обеспечивается другими компонентами от того же GNU.

например?

> Осознав, ... я начал размышлять ...

за одно это уже молодец (и это не сарказм)

Вот тут можно посмотреть, что нужно для минимального использования и как работает, из чего состоят дистрибутивы - https://www.linuxfromscratch.org/

Можно попытаться увидеть, из каких блоков состоит операционная система (ОС): ядро, система инициализации. Совершенно отдельно есть прикладные программы - приложения.

В ядре и модулях ядра находится основное назначение операционной системы: программисту дан универсальный способ работы с любым поддерживаемым железом, для написания прикладных программ. Это основная цель операционной системы: упрощённый и универсальный доступ к возможностям электроники.

Программисты пишут прикладные программы для определённой операционной системы. В т.ч. графические интерфейсы, отделённые в Linux от операционной системы. Именно эти приложения - графические окружения вроде KDE и т.п., проигрыватели музыки и т.д. и т.д. - дают полезный для конечного пользователя результат.

И части ОС и прикладные программы пишут часто одни и те же компании или/и люди. Причём большое упрощение сказать, что: пишут программы. Сложные программы проектируют, пишут, тестируют. Потом ещё сообобщают об ошибках. Это много людей.

Но, да, интересно: сколько каких людей в каких проектах/программах в процентах от всех участников. Архитекторы, разработчики, тестировщики, директора и продающие.

PID1 в исходниках ядра именуется "init". Таким образом, "init" -- это интерфейс, одной из реализаций которого является systemd.

In Unix parlance, the word ``init'' doesn't identify a specific program, but rather a class of programs. The name ``init'' is generically used to call the first process that is executed at system boot -- actually, the only process that is executed at system boot.

Забесплатно:
https://podman.io/docs

Остальное сильно завязана на партнёрку с RH.

> Доброго времени суток.
> При возникновении какой либо проблемы с subj приходится гуглить способ, как решить
> проблему, и перебирать варианты: поможет/не поможет. хотелось бы более понимания как
> оно работает, как дебажить и т.д.
> Поскажите пожалуйста, где можно почитать про subj? (как использовать - не интересует,
> т.к. документации и видео начального уровня хватает, не хватает именно погружения
> в тему).
> Спасибо.

man buildah, man podman, man skopeo - в отличие от докера, у него документация прямо в консоли.

this version of Kallithea works with Python version up to (and including) 3.9.x
хм

> Досталась в наследство от одного [анально]одарённого инсталляция Kallithea, ещё на Python
> 2. Куча юзеров. Система старая, уже началась сыпаться из-за несовпадения протоколов.
> Сунулся обновляться - а "новая" Kallithea 0.7.0 хочет Python 3.0. Проблема
> в том, что новый Python - 3.9 [a.k.a. 3.6], который ни
> фига не совместим с 3.0.
> Если не подымать [говно]срачь про [говно]Python - кто-нибудь смог запустить Kallithea 0.7.0
> в чём-нибудь новее CentOS 7?

а собрать 3.0, 3.1 и так далее не судьба?

Пробовал так -
root@f1:/usr/home/serge # zpool labelclear -f ada0s1a
/dev/ada0s1a is a member (ACTIVE) of pool "bootpool"

Похоже label-id совпадают

Не знаю как во фряхе, но на линуксе подобное лечиться изменением label-id.

Наример:
sfdisk -d /dev/sdb >/home/sfdisk_sdb

редактируем /home/sfdisk_sdb , меняем label-id и потом заливаем на sda

cat sfdisk_sdb | sfdisk /dev/sda

А иначе не входит не в массив, не в zpool

PS: во фряхе меняется через "gmirror label"

>[оверквотинг удален]
> scache    unix  -      
>  -       n  
>     -      
> 1       scache
> postlog   unix-dgram n  -      
>  n       -  
>     1      
> postlogd
>
> не могу в инете найти где конкретно ему указать порт.

отправка на 587 только с аутентификацией, надо слать на стандартный 25. 4.4.1 скорее всего из-за того, что адрес отправителя в спамбазах по самое нибалуйся.

> проверил telnet smtp.google.com 25 - нет подключения

Вместо телнета запусти tcptraceroute и посмотри кто режет коннект

Разобрался сам. Необходимо вручную добавлять в таблицу ARP полученный модемом IP адрес шлюза с тем же MAC как у интерфейса ue0.

Анекдот про связиста в армии и автомат знаешь?
У меня уходит - проблема где-то у вас! (R)

ПыСы: Тебя не смущает что оно с ямыла ушло? Загуглить ошибку пробовал? Кодировки в своей базе проверял?

>[оверквотинг удален]
> поправят, мне интересно - как можно сделать, чтобы мой почтовик не
> валился в SQL ошибку, а отвечал корректно, что адреса такого нет.
> Экранирование там как-то включить или ещё что-то может?
> Вот настройка lookup'а в MySQL, тоже стандартная:
>

hosts   = unix:/var/mysql/mysql.sock 
> user    = postuser 
> password= PASS 
> dbname  = postdb 
> query   = SELECT aa.goto FROM alias aa JOIN domain bb 
> ON bb.domain=aa.domain WHERE aa.address='%s' AND aa.active='1'

WHERE aa.address= CONVERT( _utf8 '%s' USING latin1 )

>[оверквотинг удален]
> поправят, мне интересно - как можно сделать, чтобы мой почтовик не
> валился в SQL ошибку, а отвечал корректно, что адреса такого нет.
> Экранирование там как-то включить или ещё что-то может?
> Вот настройка lookup'а в MySQL, тоже стандартная:
>

hosts   = unix:/var/mysql/mysql.sock 
> user    = postuser 
> password= PASS 
> dbname  = postdb 
> query   = SELECT aa.goto FROM alias aa JOIN domain bb 
> ON bb.domain=aa.domain WHERE aa.address='%s' AND aa.active='1'

It sounds like you're dealing with a collation mismatch issue in your MySQL query for Postfix. To handle this, you can modify your MySQL query to ensure that the collation is consistent. Here's an updated version of your query that should help avoid the collation error:

sql
hosts   = unix:/var/mysql/mysql.sock
user    = postuser
password= PASS
dbname  = postdb
query   = SELECT aa.goto FROM alias aa JOIN domain bb ON bb.domain=aa.domain WHERE aa.address=LOWER('%s') AND aa.active='1'
By using the LOWER function, you ensure that the comparison is case-insensitive and consistent with the collation settings.

Additionally, you can update your MySQL table to use a consistent collation, such as utf8mb4_general_ci, to avoid collation conflicts:

sql
ALTER TABLE alias CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
ALTER TABLE domain CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
This should help resolve the collation mismatch issue and allow your Postfix server to handle the email redirection correctly.

> Привет.
> Сервер postfix+dovecot+roundcube на ubuntu.
> 1. Возможно ли сделать на сервере, как например в gmail, возможность отмены
> отправки письма?
> 2. Если сообщение уже отправлено, а его удалить на нашем сервере, получатель
> все равно увидит это письмо?

Ты может хотя бы в общих чертах изучишь email???
Уже откровенный бред несешь.

> Привет.
> Сервер postfix+dovecot+roundcube на ubuntu.
> 1. Возможно ли сделать на сервере, как например в gmail, возможность отмены
> отправки письма?
> 2. Если сообщение уже отправлено, а его удалить на нашем сервере, получатель
> все равно увидит это письмо?

Т.е. удалить уже доставленное сообщение из почтового ящика получателя? Серьезно?

https://forum.iredmail.org/topic15045-iredmail-on-raspberry-...

mailcow заявил поддержку ARM64.
У меня нет малины,чтобы проверить.
https://mailcow.email/posts/2024/release-2024-01/

Вы точно все спланировали? Что мешает просто поставить постфикс\экзим-давекот-райнлооп? Вы предусмотрели где имап будет хранить письма? Или вы планируете поп3?

Посмотрите в сторону poste.io или mailu.io

поднимается в докере, есть arm64

Во-первых, я давно следил за этой темой и что-то мне говорит, что сборочки серверов обычно на всякой скриптухе должны делаться и то, что они не работают на армах - это чисто следствие хардкода и неналичия малин у разрабов. Пару раз потыкать в логи и должно быть готово.

Во-вторых, насколько я пытаюсь догадаться (не смотрел и на самом деле не хочу, я пока ещё далёк от этого), все эти ваши иредмейлы - это сборочки промышленных почтовиков aka постфикс/довекот/ехим4. Отсюда у ТС и нежелание это трогать. Но трогать иногда конфиги всё-таки надо по разным причинам, например, сборочка что-то не учла или хочется чего-то эдакого. Вдобавок, промышленный почтовик будет и жрать по-промышленному.

Может, имеет смысл в таком случае ни поднимать те же сборки промышленных серверов ака redmail, ни пользоватья промышленными почтовиками, а достать что-то лёгенькое, что ещё за каким-то недоразумением не было принято в busybox? У такого обычно конфиг проще некуда, жрать оно тоже должно по-минимуму, а вероятность атаки определяется правилом неуловимого Джо.

В чем проблема установить на малинку нормальный дистрибутив Armbian? И ставь то что хочешь например : iredmail.

поищи в гугле -- postfix ограничения количество отправляемых писем

Pfsense, opensense

> Вопрос: как сделать так, чтобы в
> случае отсутствия ответа от радиуса прокси так же не отвечал брасу,
> вместо reject'а?

А какой в этом смысл?
Чтоб брас ждал и задалбывал ретраями твой прокси радиус?

Зачем пытаться чинить хакнутую ось??? Там неизвестно что еще и куда насовали.

В посте описано, что пробую изменить атрибуты, а затем их посмотреть у разных файлов (/usr/bin/mysqldumpt и /root/.ssh/authorized_keys) - но это ошибка именно в посте. В реальности, само собой, пробовал на обоих файлах последовательно.

>[оверквотинг удален]
> из-под root'а я не могу.
> # rm -rf mysqldumpt
> rm: cannot remove `mysqldumpt': Operation not permitted
> lsattr показывает, что стоят аттрибуты immutable и append
> # lsattr mysqldumpt
> ----ia-------e- mysqldumpt
> Но вот снять их не выходит - команда chattr -i /root/.ssh/authorized_keys выполняется
> без ошибок, но при повторной проверке атрибут на месте
> Хотелось бы разобраться, а как так вообще? Есть идеи, куда копнуть?
> selinux отключен, fs - ext4

>[оверквотинг удален]
> из-под root'а я не могу.
> # rm -rf mysqldumpt
> rm: cannot remove `mysqldumpt': Operation not permitted
> lsattr показывает, что стоят аттрибуты immutable и append
> # lsattr mysqldumpt
> ----ia-------e- mysqldumpt
> Но вот снять их не выходит - команда chattr -i /root/.ssh/authorized_keys выполняется
> без ошибок, но при повторной проверке атрибут на месте
> Хотелось бы разобраться, а как так вообще? Есть идеи, куда копнуть?
> selinux отключен, fs - ext4

Пальни демоны и вирусню по lsof, а ещё глянь на initrd.

> Коллеги , посоветуете приложение , для развертывания своего "онлайн кинотеатра" , но
> только не те что "грабят" с других сайтов , а для
> трансляции видео со своей папки на сервере , желательно с возможностью
> ароматического сканирования данной папки на наличие новых файлов. Нужна возможность просмотра
> видео на web браузере смартфона и PC

Доброго , разворачивал Plex (https://plex.tv/) и Media Browser(http://mediabrowser.tv/) типа как плагин в вордпрес ( https://github.com/port20031/motion_1wire_wp ). Это было давно , посмотри в сторону медиа сервера Jellyfin .

Сейчас пробую сделать радио (свое ) с вкраплением голосового времени . Если есть варианты решения - заранее благодарен .

Если видео в mp4, достаточно просто изкоробочного nginx на сервере и любого современного браузера, они умеют получать видео range запросами. Ничем не хуже более модных технологий получается.

Приветствую.

Опишу как я пользуюсь, вдруг и тебе подойдёт: открыл доступ к нужной папке по webdav, смотрю с других компов через kodi, на телефоне - через vlc.

>[оверквотинг удален]
> [122.169.102.160] (may be forged) did not issue MAIL/EXPN/VRFY/ETRN during connection
> to MTA-SSL
> Почта не приходит на клиента, даже если её локально отправлять, но я
> вижу что на сервер она сама попадает поэтому отдаваемый заголовок привожу
> выше, в логах жалуется на 3 вещи  DSN: Local configuration
> error, Local configuration error и  (may be forged) did not
> issue MAIL/EXPN/VRFY/ETRN during connection to MTA-SSL. Искал про "DSN: Local configuration
> error" - так и ничего не нашёл!
> Прошу помощи с решение данной проблемы, перегуглил всё что возможно, но решения
> ни как не могу найти!

какой п***раст придумал конфигурацию sendmail?(C)

выкинуть шлимыло и забыть как страшный сон

похоже надо добавить в файл /etc/mail/local-host-names

x.ru
mail.x.ru

>[оверквотинг удален]
> [122.169.102.160] (may be forged) did not issue MAIL/EXPN/VRFY/ETRN during connection
> to MTA-SSL
> Почта не приходит на клиента, даже если её локально отправлять, но я
> вижу что на сервер она сама попадает поэтому отдаваемый заголовок привожу
> выше, в логах жалуется на 3 вещи  DSN: Local configuration
> error, Local configuration error и  (may be forged) did not
> issue MAIL/EXPN/VRFY/ETRN during connection to MTA-SSL. Искал про "DSN: Local configuration
> error" - так и ничего не нашёл!
> Прошу помощи с решение данной проблемы, перегуглил всё что возможно, но решения
> ни как не могу найти!

Попробуйте включить подробное логирование и посмотрите как ходит SMTP протокол. Все необходимые заголовки.  
Проверьте /etc/hosts на наличие записи домена для которой принимаете почту.

>[оверквотинг удален]
> Порт 25 по-прежнему открыт и слушается.
> Файрволл отключен
> бывают такие таймауты по искодящей почте
> Sep 24 18:56:32 mail postfix/smtp[2985]: 65ABEC15FE0E: conversation with mg.samoletgroup.ru[194.28.207.207]
> timed out while receiving the initial server greeting
> Sep 24 18:56:33 mail postfix/smtp[2987]: 85165C15FE0C: conversation with gevara-lt.mail.protection.outlook.com[52.101.73.28]
> timed out while receiving the initial server greeting
> Бывает с ipv6
> Sep 24 18:56:32 mail postfix/smtp[2986]: connect to mailbe04.hoster.by[2a0a:7d80:1:1:0:2:4:0]:25:
> Cannot assign requested address

Из своей сети подключатся замечательно.
С локльного хоста подключается замечательно.

>[оверквотинг удален]
> Порт 25 по-прежнему открыт и слушается.
> Файрволл отключен
> бывают такие таймауты по искодящей почте
> Sep 24 18:56:32 mail postfix/smtp[2985]: 65ABEC15FE0E: conversation with mg.samoletgroup.ru[194.28.207.207]
> timed out while receiving the initial server greeting
> Sep 24 18:56:33 mail postfix/smtp[2987]: 85165C15FE0C: conversation with gevara-lt.mail.protection.outlook.com[52.101.73.28]
> timed out while receiving the initial server greeting
> Бывает с ipv6
> Sep 24 18:56:32 mail postfix/smtp[2986]: connect to mailbe04.hoster.by[2a0a:7d80:1:1:0:2:4:0]:25:
> Cannot assign requested address

Подскажи проблема решилась и я так думаю где-то в 2 ночи? Вчера наблюдал такуюже картину на своих почтовых серверах.

> Linux ares 6.1.0-25-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.106-3 (2024-08-26) x86_64 GNU/Linux

Кто тут говорил, что бсдешники - путтиэкзешники? Получите, распишитесь!

> Здравствуйте!
> Есть шара самбы, доступ к которой получают с Windows-систем, поэтому для корректного
> отображения русского языка в smb.conf указано:
> dos charset = 866
> unix charset = CP1251

какие-то допотопные настройки :(
Чем utf-8 не устраивает?!
Шли-шли-шли к нормальной кодировке и на те: cp866, cp1251...

>[оверквотинг удален]
>         'Департамент сбыта'/  
> ...
> Но если зайти в папку с русским именем, то в строке текущей
> директории русский не хочет нормально отображаться. Выглядит это так:
> root@ares:/home/stakado# cd /samba/public/Водители/
> root@ares:/samba/public/M-BM-nM-dM-hM-rM-eM-kM-h#
> Как заставить линукс нормально отображать русский везде?
> Debian 12.7
> Linux ares 6.1.0-25-amd64 #1 SMP PREEMPT_DYNAMIC Debian 6.1.106-3 (2024-08-26) x86_64
> GNU/Linux

чтобы что-то правильно работало, сначала нужно определить кодировку.
Чтобы определить кодировку которая у Вас в непотребном виде - iconv, recode,
возможно двойной encoding... Как только определите, будет понятно в чем проблема.

пысы. Попробовал у себя в Debian отдать шару по самбе с utf-8 на Windoze 10, никаких
проблем, Windoze видит директории и файлы созданные из консоли на русском и наоборот,
в консоли вижу без проблем все что создано на шаре из под Windoze.
Консоль, putty - utf8.

> Как теперь настроить DKIM для поддомена, например "add.domain.ru"?

Что такое поддомен в концепции smtp? :)

Скриптом в баше делаешь фор от 1 до скажем 10, вызываешь команду уменьшения громкости. Потом воспроизводишь голос через например mpv или ffmpeg. А потом снова фор от 1 до 10, вызываешь команду увеличения громкости. Задача несложная, должна занять не более 10 минут, включая время на включение компа, неторопливый поход на кухню за кофе и т.д.