[postfix-jp: 2023] Re: 外部ドメインへのforward転送ができない

[Katsushi Sakurane <sakurane@xxxxxxxxxxxxxx>]

桜根です。

伏せ字にしてしまっているIPアドレスが難点です。(T_T)


2006/05/26 の 15:33:30 頃 searover さんが書いた
  「[postfix-jp: 2021] 外部ドメインへのforward転送ができない」
   <<20060526063330.99363.qmail@xxxxxxxxxxxxxx>>
     についての返信です。

>aaa.aaa.aaa.aaa = FWのIPアドレス
>ppp.ppp.ppp.ppp = POPサーバのIPアドレス

これは同じサブネットなのか、違うサブネットなのか？
SMTPサーバのIPアドレス(xxx.xxx.xxx.xxx？)との関係は？

FW : Firewall と想定すると、
・SMTPサーバは DMZ に設置？
・POPサーバは内部ネットワークに設置？
ですか？
でもSMTPサーバへのアクセスがFWのIPアドレスになっているのは何故
なんでしょう？FWもSMTPゲートウェイなのかな？

SMTPサーバとPOPサーバが別セグメントと仮定すると、SMTPサーバには
mynetworks の設定が必要ではないでしょうか？
mynetworks の設定が無いと、mynetworks_style = subnet のデフォルト
が有効になって、同じサブネットからのメール中継しかしないと思い
ます。

 mynetworks = 127.0.0.0/8 ppp.ppp.ppp.ppp/32
とか
 mynetworks = 127.0.0.0/8 ppp.ppp.ppp.0/24
とか。
セキュリティ的には上の例の方が良いかも。
同じサブネット上からもメール中継を許可したのであれば、
 mynetworks = 127.0.0.0/8 xxx.xxx.xxx.0/24 ppp.ppp.ppp.ppp/32
とかでしょうか。


---------------------------------------------
FNETS)ネットインテグ本)ソリ推) 桜根  克至
e-mail   : sakurane@xxxxxxxxxxxxxx
内線     : 7141-3026 (FAX:7141-6674)
外線     : 044-210-6541 (FAX:044-210-6674)

_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxxxxxxxxxxxxxxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list