smerovani posty

[Miroslav Geisselreiter]

Miroslav Geisselreiter wrote:

> Dobry den,
>
> chci docilit toho, abych nemel na firewallu definovane uzivatele, pouze mi
> zde bezel sendmail, ktery bude smerovat postu z  Internetu na vnitrni stroj
> se sendmailem, ktery bude postu dorucovat uzivatelum a smerovat lokalni
> postu uzivatelum a postu ven do Internetu bude zase predavat na firewall,
> odkud se odesle.
>
> Nyni mam nastaveno na RH 6.1 toto:
> Firewall:       v /etc/mail/access je zaznam:   nasedomena.cz           RELAY
>                 v /etc/mail/mailertable
> je:     .nasedomena.cz  smtp:vnitrnistroj.nasedomena.cz
>                 v /etc/sendmail.cw je:          nasedomena.cz
>                 v /etc/sendmail.cf je mimo jine:        DMnasedomena.cz
> Vnitrnistroj:   v /etc/sendmail.cw je:          nasedomena.cz
>                 v /etc/sendmail.cf je mimo jine:        DSfirewall.nasedomena.cz
>
> Postu pisou a prijimaji lidi ve WIN XX v Outlooku. Bohuzel mi to stále
> nechodi, jak chci, tj.
> - lokalni postu je mozno poslat i vybrat z vnitrniho stroje (to je OK)
> - posta ven do Internetu pres vnitrni stroj nejde - vrati se s chybou, ze K
> doruceni tomuto adresatu neni dostupny zadny zprostredkovatel prenosu (to
> neni OK)

Nastavte na vnitrnim stroji firewall jako tzv. smart host, a vnitrni stroj by mel
vsechno co nejde na @nasedomena.cz poslat prave pocitaci definovanemu jako smart
host, ktery se jiz bude starat o dalsi doruceni posty.

To si myslim, ze je nastaveno prave v /etc/sendmail.cf:        DSfirewall.nasedomena.cz

>
> - posta ven jde spravne přes firewall (to ale nechci)

???

Spatne receno: jde pouze pres firewall, ne prostrednictvim vnitrniho pocitace.

>
> - posta z venku se dostane jen na firewall (kdyz je tam zalozen dany
> uzivatel), ale ja ji chci dostat na vnitrni stroj, a to mi nejde.

Na firewallu smazte z /etc/sendmail.cw zaznam nasedomena.cz, jinak si sendmail
mysli, ze je ta posta pro uzivatel na tomto stroji nej a neposle ji na pocitac ve
vnitrni siti. Pokud to smazete, bude vsechno co je na nasedomena.cz posilat na
smtp:vnitrnistroj na nasedomena.cz.

Tam bude jeste nejaky jiny problem. Kdyz to tak udelam, posta spadne na roota s nasledujicimi chybami:
The original message was received at Thu, 11 May 2000 09:23:28 +0200 from odysseus.fi.muni.cz [147.251.48.205]
----- The following addresses had permanent fatal errors -----
<mgeisselreiter na spojprojekt-brno.cz>
----- Transcript of session follows -----
553 vnitrnistroj.nasedomena.cz. config error: mail loops back to me (MX problem?)
554 <mgeisselreiter na spojprojekt-brno.cz>... Local configuration error

Pritom v nasi DNS mam MX zaznamy na vnitrnistroj.spojprojekt-brno.cz.Mozna ty zaznamy mam spatne?

---
Miroslav Geisselreiter
e-mail: mgeisselreiter na spojprojekt-brno.cz
Spojprojekt CZ, a. s.
Tel. 05-43422274


---
Odchozí zpráva neobsahuje viry.
Zkontrolováno antivirovým systémem AVG (http://www.grisoft.cz).
Verze: 6.0.145 / Virová báze: 69 - datum vydání: 4.5.2000