Postfix - Connection refused [RESOLVIDO] [RESOLVED]

Pessoal,

Acabei de configurar meu servidor Zimbra 6.0.6...

Eu consigo enviar e-mail normal, mas não consigo receber nenhum tipo de e-mail (Externo/Interno), toda fez fica aparecendo uma mensagem informando que a mensagem foi recusada. Já fiz vários testes, testei o DNS reverso, desabilitei o antivírus, anti-spam, firewall e nada. Reinstalei tudo do zero e também nada... Verifique no Postfix se tinha alguma coisa parada e mesmo assim não consegui encontrar nenhum erro ...
Obs.: Já tentei enviar e-mails de vários domínios e nenhum deles eu conseguir receber o e-mail.

Na realidade não sei nem onde procurar mais esse erro ..
Você poderia me dar alguma dica ?

Segue parte do log quando chega algum e-mail:

May 24 19:24:17 srvfw postfix/smtpd[31607]: connect from n17.bullet.mail.mud.yahoo.com[68.142.206.144]
May 24 19:24:18 srvfw postfix/smtpd[31607]: 3BA33C7FF7: client=n17.bullet.mail.mud.yahoo.com[68.142.206.144]
May 24 19:24:18 srvfw postfix/cleanup[31614]: 3BA33C7FF7: message-id=<[email protected]>
May 24 19:24:18 srvfw postfix/qmgr[4730]: 3BA33C7FF7: from=<[email protected]>, size=2852, nrcpt=1 (queue active)
May 24 19:24:18 srvfw postfix/smtpd[31607]: disconnect from n17.bullet.mail.mud.yahoo.com[68.142.206.144]
May 24 19:24:18 srvfw amavis[2629]: (02629-01) ESMTP::10024 /opt/zimbra/data/amavisd/tmp/amavis-20100524T192418-02629: <[email protected]> -> <meu_email@servidor_zimbra.com.br> SIZE=2852 Received: from srvfw.servidor_zimbra.com.br ([127.0.0.1]) by localhost (May 24 19:24:17 srvfw postfix/smtpd[31607]: connect from n17.bullet.mail.mud.yahoo.com[68.142.206.144]
May 24 19:24:18 srvfw postfix/smtpd[31607]: 3BA33C7FF7: client=n17.bullet.mail.mud.yahoo.com[68.142.206.144]
May 24 19:24:18 srvfw postfix/cleanup[31614]: 3BA33C7FF7: message-id=<[email protected]>
May 24 19:24:18 srvfw postfix/qmgr[4730]: 3BA33C7FF7: from=<[email protected]>, size=2852, nrcpt=1 (queue active)
May 24 19:24:18 srvfw postfix/smtpd[31607]: disconnect from n17.bullet.mail.mud.yahoo.com[68.142.206.144]
May 24 19:24:18 srvfw amavis[2629]: (02629-01) ESMTP::10024 /opt/zimbra/data/amavisd/tmp/amavis-20100524T192418-02629: <[email protected]> -> <meu_email@servidor_zimbra.com.br> SIZE=2852 Received: from srvfw.servidor_zimbra.com.br ([127.0.0.1]) by localhost (srvfw.servidor_zimbra.com.br [127.0.0.1]) (amavisd-new, port 10024) with ESMTP for <meu_email@servidor_zimbra.com.br>; Mon, 24 May 2010 19:24:18 -0300 (BRT)
May 24 19:24:18 srvfw amavis[2629]: (02629-01) Checking: wlzsCD9grs96 [68.142.206.144] <[email protected]> -> <meu_email@servidor_zimbra.com.br>

May 24 19:24:24 srvfw postfix/lmtp[31809]: connect to srvfw.servidor_zimbra.com.br [IP_DO_SERVER_ZIMBRA]:7025: Connection refused
May 24 19:24:25 srvfw amavis[2629]: (02629-01) extra modules loaded: /opt/zimbra/zimbramon/lib/i386-linux-thread-multi/auto/Net/SSLeay/autosplit.ix, /opt/zimbra/zimbramon/lib/i386-linux-thread-multi/auto/Net/SSLeay/randomize.al, IO/Socket/SSL.pm, Net/LDAP/Extension.pm, Net/SSLeay.pm
May 24 19:24:25 srvfw postfix/lmtp[31809]: CEE37C7FF8: to=<meu_email@servidor_zimbra.com.br>, relay=none, delay=0.15, delays=0.08/0.07/0.01/0, dsn=4.4.1, status=deferred (connect to srvfw.servidor_zimbra.com.br[IP_DO_SERVER_ZIMBRA]:7025: Connection refused) [127.0.0.1]) (amavisd-new, port 10024) with ESMTP for <meu_email@servidor_zimbra.com.br>; Mon, 24 May 2010 19:24:18 -0300 (BRT)
May 24 19:24:18 srvfw amavis[2629]: (02629-01) Checking: wlzsCD9grs96 [68.142.206.144] <[email protected]> -> <meu_email@servidor_zimbra.com.br>

May 24 19:24:24 srvfw postfix/lmtp[31809]: connect to srvfw.servidor_zimbra.com.br [IP_DO_SERVER_ZIMBRA]:7025: Connection refused
May 24 19:24:25 srvfw amavis[2629]: (02629-01) extra modules loaded: /opt/zimbra/zimbramon/lib/i386-linux-thread-multi/auto/Net/SSLeay/autosplit.ix, /opt/zimbra/zimbramon/lib/i386-linux-thread-multi/auto/Net/SSLeay/randomize.al, IO/Socket/SSL.pm, Net/LDAP/Extension.pm, Net/SSLeay.pm
May 24 19:24:25 srvfw postfix/lmtp[31809]: CEE37C7FF8: to=<meu_email@servidor_zimbra.com.br>, relay=none, delay=0.15, delays=0.08/0.07/0.01/0, dsn=4.4.1, status=deferred (connect to srvfw.servidor_zimbra.com.br[IP_DO_SERVER_ZIMBRA]:7025: Connection refused)

===========================
main.conf
===========================
sender_canonical_maps = proxy:ldap:/opt/zimbra/conf/ldap-scm.cf
virtual_alias_domains = proxy:ldap:/opt/zimbra/conf/ldap-vad.cf
lmtp_connection_cache_time_limit = 4s
recipient_delimiter = +
smtpd_tls_cert_file = /opt/zimbra/conf/smtpd.crt
smtpd_tls_auth_only = yes
myhostname = servidor_zimbra.com.br
mydomain = zimbra.com.br
virtual_mailbox_domains = proxy:ldap:/opt/zimbra/conf/ldap-vmd.cf
mydestination = localhost
mailbox_size_limit = 0
setgid_group = postdrop
smtpd_client_restrictions = reject_unauth_pipelining
queue_run_delay = 300s
minimal_backoff_time = 300s
virtual_alias_maps = proxy:ldap:/opt/zimbra/conf/ldap-vam.cf
transport_maps = proxy:ldap:/opt/zimbra/conf/ldap-transport.cf
message_size_limit = 10240000
sendmail_path = /opt/zimbra/postfix/sbin/sendmail
broken_sasl_auth_clients = yes
lmtp_connection_cache_destinations =
alias_maps = hash:/etc/aliases
manpage_directory = /opt/zimbra/postfix/man
policy_time_limit = 3600
smtpd_helo_required = yes
strict_rfc821_envelopes = yes
in_flow_delay = 1s
daemon_directory = /opt/zimbra/postfix/libexec
maximal_backoff_time = 4000s
virtual_transport = error
mynetworks = 127.0.0.0/8 192.168.0.0/24
bounce_queue_lifetime = 5d
smtpd_recipient_restrictions = reject_non_fqdn_recipient, permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination, reject_unlisted_recipient, reject_invalid_hostname, reject_non_fqdn_sender, permit
lmtp_host_lookup = dns
smtpd_tls_loglevel = 1
mtpd_recipient_restrictionselayhost =
disable_dns_lookups = no
smtpd_sasl_authenticated_header = no
mail_owner = postfix
virtual_mailbox_maps = proxy:ldap:/opt/zimbra/conf/ldap-vmm.cf
content_filter = smtp-amavis:[127.0.0.1]:10024
smtpd_tls_security_level = may
mailq_path = /opt/zimbra/postfix/sbin/mailq
header_checks =
queue_directory = /opt/zimbra/data/postfix/spool
newaliases_path = /opt/zimbra/postfix/sbin/newaliases
smtpd_data_restrictions = reject_unauth_pipelining
local_header_rewrite_clients = permit_mynetworks,permit_sasl_authenticated
smtpd_reject_unlisted_recipient = no
propagate_unmatched_extensions = canonical
=========================================================


Alguém pode me ajudar por favor???

Alguém me ajuda?? Please!!!

Se você tirar o "smtpd_recipient_restrictions " ele funciona?

O que acontece se você tentar um receber um email partindo de seu próprio
servidor?

Acabei de comentar o smtpd_recipient_restrictions e restartei o serviço. Subiu tudo normal, mas continua o mesmo erro ... O erro também da quando é enviado o e-mail para o próprio servidor.

Cara, como você disse que já fez alguns testes:

Citação:

---

Já fiz vários testes, testei o DNS reverso, desabilitei o antivírus, anti-spam, firewall e nada. Reinstalei tudo do zero e também nada

---

E vendo que o erro sempre se encontra aparente em uma conexão:

May 24 19:24:24 srvfw postfix/lmtp[31809]: connect to srvfw.servidor_zimbra.com.br [IP_DO_SERVER_ZIMBRA]:7025: Connection refused

Pode ser sua conf. de SASL. Já que nem do seu servidor ele aceita.
Faz por partes, primeiro uma configuracão básica e depois imcrementa com SASL, amavis, ldap, etc.

Outra coisa, eu não vi em sua configuração você habilitando o SASL:

smtpd_sasl_auth_enable = yes

Exemplo (boa conf.):

smtpd_sasl_local_domain =
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_sasl_authenticated,
permit_mynetworks,
reject_unauth_destination,
check_sender_access hash:/etc/postfix/sender_access,
reject_invalid_hostname,
reject_non_fqdn_hostname,
reject_non_fqdn_sender,
reject_non_fqdn_recipient,
reject_unknown_sender_domain,
reject_unknown_recipient_domain,
permit_mynetworks,
reject_rbl_client sbl.spamhaus.org,
reject_rbl_client cbl.abuseat.org,
reject_rbl_client dul.dnsbl.sorbs.net,
check_policy_service inet:127.0.0.1:60000,
permit

Isso é do greylist, vale a pena implementar.

check_policy_service inet:127.0.0.1:60000

Ab.

Duca,

Desculpe se eu falar alguma besteira... Não entendo bem essa questão de servidores de e-mail .. Eu que estou montando essa estrutura em minha própria residencia para estudar ..

Vamos lá...
1 - Em relação a smtpd_sasl_auth_enable = yes eu já havia colocado para fazer um teste e mesmo assim permaneceu o erro.

2 - Aquelas configurações que você me enviou seria para colocar no main.cf ? nesse caso fazer um backup do antigo e criar um novo main.cf com o conteuldo que você informou ?

3 - Teria mais alguma coisa no main.cf que estou usando que poderia ser desabilitado para fazermos outros testes ?

Mais uma vez, muito obrigado pela ajuda!

1. deixe a opção no main.cf

2. Sim efetue um backup e use a conf. que te passei use em seu main.cf .
Cole aqui também seu master.cf

3. Configure um servidor básico e funcionando você faz as outras implementações.
Configure o básico, depois SASL e depois amavis
Poste os resultados em cada passo.

Ab.

Continua o mesmo erro:

Enviei um e-mail para mim mesmo ... segue os logs:

May 31 08:56:32 srvfw postfix/smtpd[26836]: connect from srvfw.servidor_zimbra.com.br[IP_REDE_LOCAL]
May 31 08:56:32 srvfw postfix/smtpd[26836]: 891D5D83D7: client=srvfw.servidor_zimbra.com.br[IP_REDE_LOCAL]
May 31 08:56:32 srvfw postfix/cleanup[26844]: 891D5D83D7: message-id=<6558426.0.1275306991874.JavaMail.root@srvfw>
May 31 08:56:32 srvfw postfix/smtpd[26836]: disconnect from srvfw.servidor_zimbra.com.br[IP_REDE_LOCAL]
May 31 08:56:32 srvfw postfix/qmgr[26845]: 891D5D83D7: from=<admin@servidor_zimbra.com.br>, size=659, nrcpt=1 (queue active)
May 31 08:56:32 srvfw postfix/qmgr[26845]: 415D9D83D5: from=<[email protected]_zimbra.com.br>, size=4513, nrcpt=1 (queue active)
May 31 08:56:32 srvfw postfix/lmtp[26856]: connect to srvfw.servidor_zimbra.com.br[IP_REDE_VALIDO]:7025: Connection refused
May 31 08:56:32 srvfw postfix/lmtp[26856]: 415D9D83D5: to=<admin@servidor_zimbra.com.br>, relay=none, delay=33980, delays=33980/0.05/0.01/0, dsn=4.4.1, status=deferred (connect to srvfw.servidor_zimbra.com.br[IP_REDE_VALIDO]:7025: Connection refused)
May 31 08:56:33 srvfw amavis[24735]: (24735-01) ESMTP::10024 /opt/zimbra/data/amavisd/tmp/amavis-20100531T085632-24735: <admin@servidor_zimbra.com.br> -> <admin@servidor_zimbra.com.br> SIZE=659 Received: from srvfw.servidor_zimbra.com.br ([127.0.0.1]) by localhost (srvfw.servidor_zimbra.com.br [127.0.0.1]) (amavisd-new, port 10024) with ESMTP for <admin@servidor_zimbra.com.br>; Mon, 31 May 2010 08:56:32 -0300 (BRT)
May 31 08:56:33 srvfw amavis[24735]: (24735-01) Checking: 1mBd3Efwmzxw MYNETS [IP_REDE_LOCAL] <admin@servidor_zimbra.com.br> -> <admin@servidor_zimbra.com.br>
May 31 08:56:33 srvfw postfix/smtpd[26891]: connect from localhost.localdomain[127.0.0.1]
May 31 08:56:33 srvfw postfix/smtpd[26891]: D661ED83D8: client=localhost.localdomain[127.0.0.1]
May 31 08:56:33 srvfw postfix/cleanup[26844]: D661ED83D8: message-id=<6558426.0.1275306991874.JavaMail.root@srvfw>
May 31 08:56:33 srvfw postfix/qmgr[26845]: D661ED83D8: from=<admin@servidor_zimbra.com.br>, size=1379, nrcpt=1 (queue active)
May 31 08:56:33 srvfw amavis[24735]: (24735-01) FWD via SMTP: <admin@servidor_zimbra.com.br> -> <admin@servidor_zimbra.com.br>,BODY=7BIT 250 2.0.0 Ok, id=24735-01, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as D661ED83D8
May 31 08:56:33 srvfw amavis[24735]: (24735-01) Passed CLEAN, MYNETS LOCAL [IP_REDE_LOCAL] [IP_REDE_LOCAL] <admin@servidor_zimbra.com.br> -> <admin@servidor_zimbra.com.br>, Message-ID: <6558426.0.1275306991874.JavaMail.root@srvfw>, mail_id: 1mBd3Efwmzxw, Hits: -1.077, size: 659, queued_as: D661ED83D8, 1048 ms
May 31 08:56:33 srvfw postfix/smtp[26855]: 891D5D83D7: to=<admin@servidor_zimbra.com.br>, relay=127.0.0.1[127.0.0.1]:10024, delay=1.4, delays=0.28/0.07/0.07/1, dsn=2.0.0, status=sent (250 2.0.0 Ok, id=24735-01, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as D661ED83D8)
May 31 08:56:33 srvfw amavis[24735]: (24735-01) extra modules loaded: /opt/zimbra/zimbramon/lib/i386-linux-thread-multi/auto/Net/SSLeay/autosplit.ix, /opt/zimbra/zimbramon/lib/i386-linux-thread-multi/auto/Net/SSLeay/randomize.al, IO/Socket/SSL.pm, Net/LDAP/Extension.pm, Net/SSLeay.pm
May 31 08:56:33 srvfw postfix/qmgr[26845]: 891D5D83D7: removed
May 31 08:56:33 srvfw postfix/lmtp[26856]: connect to srvfw.servidor_zimbra.com.br[IP_REDE_VALIDO]:7025: Connection refused
May 31 08:56:33 srvfw postfix/lmtp[26856]: D661ED83D8: to=<admin@servidor_zimbra.com.br>, relay=none, delay=0.09, delays=0.05/0.04/0/0, dsn=4.4.1, status=deferred (connect to srvfw.servidor_zimbra.com.br[IP_REDE_VALIDO]:7025: Connection refused)


===============================================
Master.cf
===================================================
#
# Postfix master process configuration file. For details on the format
# of the file, see the Postfix master(5) manual page.
#
# ==========================================================================
# service type private unpriv chroot wakeup maxproc command + args
# (yes) (yes) (yes) (never) (100)
# ==========================================================================
smtp inet n - n - - smtpd
465 inet n - n - - smtpd
-o smtpd_tls_wrappermode=yes
-o smtpd_sasl_auth_enable=yes
submission inet n - n - - smtpd
-o smtpd_etrn_restrictions=reject
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated,reject
-o smtpd_tls_security_level=may
pickup fifo n - n 60 1 pickup
cleanup unix n - n - 0 cleanup
qmgr fifo n - n 300 1 qmgr
tlsmgr unix - - n 1000? 1 tlsmgr
rewrite unix - - n - - trivial-rewrite
bounce unix - - n - 0 bounce
defer unix - - n - 0 bounce
trace unix - - n - 0 bounce
verify unix - - n - 1 verify
flush unix n - n 1000? 0 flush
proxymap unix - - n - - proxymap
smtp unix - - n - - smtp
# When relaying mail as backup MX, disable fallback_relay to avoid MX loops
relay unix - - n - - smtp
-o fallback_relay=
showq unix n - n - - showq
error unix - - n - - error
retry unix - - n - - error
discard unix - - n - - discard
local unix - n n - - local
virtual unix - n n - - virtual
lmtp unix - - n - - lmtp
anvil unix - - n - 1 anvil
scache unix - - n - 1 scache
showq unix n - n - - showq
error unix - - n - - error
retry unix - - n - - error
discard unix - - n - - discard
local unix - n n - - local
virtual unix - n n - - virtual
lmtp unix - - n - - lmtp
anvil unix - - n - 1 anvil
scache unix - - n - 1 scache
#policy unix - n n - 0 spawn
# user=zimbra argv=/usr/bin/perl /opt/zimbra/libexec/zmpostfixpolicyd
#
# ====================================================================
# Interfaces to non-Postfix software. Be sure to examine the manual
# pages of the non-Postfix software to find out what options it wants.
#
# Many of the following services use the Postfix pipe(8) delivery
# agent. See the pipe(8) man page for information about ${recipient}
# and other message envelope options.
# ====================================================================
#
# maildrop. See the Postfix MAILDROP_README file for details.
# Also specify in main.cf: maildrop_destination_recipient_limit=1
#
maildrop unix - n n - - pipe
flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient}
#
# The Cyrus deliver program has changed incompatibly, multiple times.
#
old-cyrus unix - n n - - pipe
flags=R user=cyrus argv=/cyrus/bin/deliver -e -m ${extension} ${user}
# Cyrus 2.1.5 (Amos Gouaux)
# Also specify in main.cf: cyrus_destination_recipient_limit=1
cyrus unix - n n - - pipe
user=cyrus argv=/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user}
#
# See the Postfix UUCP_README file for configuration details.
#
uucp unix - n n - - pipe
flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient)
#
# Other external delivery methods.
#
ifmail unix - n n - - pipe
flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient)
bsmtp unix - n n - - pipe
flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop $recipient

#
# AMAVISD-NEW
#
smtp-amavis unix - - n - 10 smtp
-o smtp_data_done_timeout=1200
-o smtp_send_xforward_command=yes
-o disable_dns_lookups=yes
-o max_use=20
127.0.0.1:10025 inet n - n - - smtpd
-o content_filter=
-o local_recipient_maps=
-o virtual_mailbox_maps=
-o virtual_alias_maps=
-o relay_recipient_maps=
-o smtpd_restriction_classes=
-o smtpd_delay_reject=no
-o smtpd_client_restrictions=permit_mynetworks,reject
-o smtpd_helo_restrictions=
-o smtpd_milters=
-o smtpd_sender_restrictions=
-o smtpd_recipient_restrictions=permit_mynetworks,reject
-o mynetworks_style=host
-o mynetworks=127.0.0.0/8
-o strict_rfc821_envelopes=yes
-o smtpd_error_sleep_time=0
-o smtpd_soft_error_limit=1001
-o smtpd_hard_error_limit=1000
-o smtpd_client_connection_count_limit=0
-o smtpd_client_connection_rate_limit=0
-o receive_override_options=no_header_body_checks,no_unknown_recipient_checks,no_address_mappings

Humm.. complicado, parecer alg no proprio smtp e não nos "terceiros" que você está colocando.
Mude a linha do lmtp para:

lmtp unix - - - - - lmtp

Outra coisa:
Configure um servidor básico e funcional, aos poucos você faz as outras implementações.
Configure o básico e teste, depois SASL e teste e depois amavis e teste.
E poste so resultados aqui.

Dá uma olhada nesses Howtos: http://www.postfix.org/docs.html

Sem mais, Duca.

Opa,

Modifiquei a linha do lmtp, restartei os serviços e mesmo assim nada.

Eu poderia até tentar fazer o que você me sugeriu, mas infelizmente não tenho o conhecimento necessário.

Vou ver se encontro alguma outra solução de e-mail para instalar.

De qualquer forma gostaria de agradeçer seu empenho em querer me ajudar.

Valeu mesmo! Abração!

Me tira uma dúvida...

May 31 08:56:33 srvfw postfix/lmtp[26856]: D661ED83D8: to=<admin@servidor_zimbra.com.br>, relay=none, delay=0.09, delays=0.05/0.04/0/0, dsn=4.4.1, status=deferred (connect to srvfw.servidor_zimbra.com.br[IP_REDE_VALIDO]:7025: Connection refused)

Nesse caso esse IP_REDE_VALIDO que seria meu IP de internet, não teria que está mostrando um ip local ? Porque essa conexão está sendo local.

O que você acha ?

Depende, seu servidor tem I.P. local usa NAT para ser visto fora, ou ele possui um I.P. válido?

Citação:

---

Postado originalmente por mariocarvalhope

Opa,
...
Eu poderia até tentar fazer o que você me sugeriu, mas infelizmente não tenho o conhecimento necessário. ...

---

Cara, não adianta uma solução pronta. No link que te passei tem vários howtos tenta seguir um deles. Uma solução pronta não te ajudará em problemas futuros. :eviltongue:

Aqui mostra como fazer uma conf. básica e depois vc vai implementando outras melhorias: Postfix Documentation

Duca,

Conseguiiiiiii :)

O problema realmente estava sendo o que te disse.
Mudei no DNS para o endereço srvfw.servidor_zimbra.com.br responder pelo ip local e não por um ip externo que no caso está no meu modem.

Agora estou recebendo e enviando e-mail normalmente.

Depois que uns 15 dias tentando, consegui. Ô sensação boa :)

Valeu mesmo meu velho.

Problema Resolvido!

kkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkk :rofl:

É assim mesmo, nos detalhes estão dos maiores problemas.

Outra coisa, não para mim, mas use o botão reputação para agradecer, isso vale pra todos.
E adicione o título do tópico o termo [Resolvido] para que outros possam chegar a solução usando seu tópico.
Utilize os blog e escreva um tutorial ou dicas quando enfrentar e resolver suas dúvidas. Assim todo mundo sai ganhando.

Ab, Duca.