[LUG.ro] Consulta error Postfix: 421 Refused

[Gustavo Ulises]

2010/8/25 Mario Oroz <jmoroz en uol.com.ar>:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> El 25/08/2010 09:47 a.m., Gustavo Ulises escribió:
>>>
>>> El 25/08/2010, a las 08:54, Gustavo Ulises escribió:
>>>>>
>>>>> Gracias por el aporte. Te paso las salidas:
>>>>>
>>>>>
>>>>> # nslookup mail.midominio.com
>>>>>
>>>>> Name: mail.midominio.com
>>>>> Address: www.xxx.yyy.zzz
>>>>>
>>>>>
>>>>> # nslookup www.xxx.yyy.zzz
>>>>>
>>>>> zzz.yyy.xxx.www.in-addr.arpa    name = mail.midominio.com.
>>>>>
>>>>>
>>>>> Según entiendo estaría resolviendo bien.
>>>>>
>>>>> Gracias! Saludos!!
>>>>
>>>> Primero... para la 2da consulta lo haces contra un DNS interno tuyo o
>>>> externo?
>>>
>>> Externo. Y probé incluso consultando contra 2 servidores de DNS diferentes.
>>>
>>>> Segundo... tenés mas de una salida a internet por la cual salgan los
>>>> mails? capaz que es otro enlace el que te da que el reverso no
>>>> resuelve.
>>>
>>>
>>> Tengo 3 IPs públicas. La del servidor de correo es la nro2
>>> (www.xxx.yyy.zz2).
>>>
>>> Hago un POSTROUTING de todo en mi LAN por una de las IPs públicas, la nro1
>>> (www.xxx.yyy.zz1). Tengo un pequeño firewall con Debian.
>>>
>
> En vez de hacer POSTROUTING *de todo*, porque no identificas el trafico que
> necesita del servicio de smtp y lo envias a la IP nro2?...
> Podría resolverse con un registro spf en el DNS? Indicando como servidores
> alternativos al que tiene IP nro1
>

El SPF no alcanza... si el que recibe verifica el rDNS no te queda
otra que tener el rDNS configurado.