つぶねこ

　OCNがOP25Bでメール送信出来にゃくにゃったので対策
　
　まずexim4でがんばるもfromが違うとか言われて蹴られる。from??
　いまいちISPが提供するsmtp中継の要件がよく分からにゃい。
　で、gmailのsmtpを使うも、大量に送りすぎとか言われて使い物ににゃらにゃい。というか勝手にfromがgmailににゃる。にゃにそれ
　
　いい加減カオスに思えてきてpostfixに入れ替え。
　odnのsmtpにゃら587で正常に認証される。
　しかしocnだと

555 5.5.4 Unsupported option: AUTH=<> (in reply to RCPT TO command))

　とか言われる。
　ググるとOCNのpostfix固有の問題とか言われる。にゃにそれ
　
　ちょっとどうにゃんそれってことでOCNのサポートにTEL。毎度比較的まともにゃんだがちょっと突っ込むとよく分からにゃいOCNサポートががんばってくれる。
　で結局587じゃにゃくて25で繋げとか言われる。まぁ内部からだからいいんだけどつぶしの効かんことを・・・
　が、今度はEHLOの直後で554 5.7.1 <～>: Client host rejected: Accessとか言われて通らにゃい。telnetして分かったことは、MXレコードでIPを引くと通らにゃい。Aで引けば通る。というわけでpostfixが中継smtpサーバをMXで名前解決するのが原因と判明。にゃにそれ。smtpサーバに中継させるときはMXじゃにゃくてAにゃのかー、そうにゃのかー
　で、じゃあpostfixのmain.cfにIP直で書くのかってことににゃるのでググる。
　relayhost = smtpserver.ocn.ne.jp:25
　だとMXで引いて、
　relayhost = [smtpserver.ocn.ne.jp]:25
　だとAで引くらしい。しらんがにゃ
　
　ということでpostfixのmain.cf

myhostname = にゃにか
alias_maps = hash:/etc/aliases,regexp:/etc/postfix/alias.reg
alias_maps = regexp:/etc/postfix/alias.reg
relayhost = [smtpserver.ocn.ne.jp]:25

　くらいか？ smtp auth不要とか言われると今までやってきた設定はいったい・・・という
　ちにゃみにmaster.cfのsmtpをsmtp -vにしたりとかするとsyslogにいっぱい出てくる。
　
　で、これで解決かと思いきや、メール送信してたらいきにゃり通らにゃくにゃる。

421 too many sessions

　とか。今度はメール送りすぎとかで蹴られてる。にゃんじゃそれ。
　もう何のための中継smtp鯖かわからん。にゃにこのOCNの悲惨さは。
　しょうがにゃいので、

append_dot_mydomain = no
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache
myhostname = hostname.local
alias_maps = regexp:/etc/postfix/alias.reg
alias_database = hash:/etc/aliases
mydestination = hostname1, hostname1.local, localhost.local, localhost
relayhost = [smtphost.ocn.ne.jp]:25
fallback_relay = smtphost.odn.ne.jp:587,[smtp.gmail.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl/client_password
smtp_sasl_security_options = noanonymous
smtp_sasl_tls_security_options = noanonymous
smtp_sasl_mechanism_filter = plain, login, cram-md5
smtp_use_tls=yes
mynetworks = 127.0.0.0/8
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
local_recipient_maps =

　という、OCNのダメダメSMTPサーバが簡単に送信拒否しても他のサーバ経由で送りますよ設定をする・・・が、やはり根本的にこれはOCNが悲惨としか言いようがにゃいにゃ。何の解決にもにゃってにゃい。