Fwd: Re: check-client-access-not-working ?

[Tobi]

Am 03.09.2015 um 07:30 schrieb Andre Hohmann:

>  
> Gibt es eine andere Möglichkeit, IP's zu blacklisten, ohne
> "smtpd_delay_reject" auf "Yes" setzen zu müssen?
>  

ich selber verwende dafür postscreen:
http://www.postfix.org/POSTSCREEN_README.html -->
http://www.postfix.org/POSTSCREEN_README.html#perm_white_black

oder trag die IPs in der Firewall ein. Auch eine nette Lösung ist ipset
+ iptables. In ipset kannst du eine IP mit Ablaufzeit eintragen. Danach
fliegt sie ohne weiteres Zutun aus dem ipset raus


> 
>  
> 
> -------- Original Message --------
> 
> Subject: 	Re: check-client-access-not-working ?
> Date: 	02.09.2015 14:51
> From: 	Tobi <tobster at brain-force.ch>
> To: 	postfix-users at de.postfix.org
> 
>  
> 
> Am 02.09.2015 um 13:51 schrieb Andre Hohmann:
>>  
>>
>> Hallo zusammen,
>>  
>> ich habe immer noch keine Lösung für folgendes Problem:
>>  
>> http://stackoverflow.com/questions/32270166/postfix-check-client-access-not-working
>>  
>> Könnt ihr bitte mal schauen, ob ihr eine Idee habt? Hab die
>> Einstellungen nun schon mehrfach überprüft und auch neu gesetzt, und
>> kann mit immer noch nicht erklären, wo der Fehler liegt.
>>  
>> Besten Dank!
>>  
>> -- 
>>
>> Mit freundlichen Grüssen
>>
>> Andre Hohmann
>>
>>  
> kann es sein, dass du smtpd_delay_reject nicht gesetzt und damit auf
> default YES hast?
> <<
> Wait until the RCPT TO command before evaluating
> $smtpd_client_restrictions, $smtpd_helo_restrictions and
> $smtpd_sender_restrictions, or wait until the ETRN command before
> evaluating $smtpd_client_restrictions and $smtpd_helo_restrictions.


-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 819 bytes
Beschreibung: OpenPGP digital signature
URL         : <http://de.postfix.org/pipermail/postfix-users/attachments/20150903/294735b5/attachment.sig>