Postfix - Connection refused [RESOLVIDO] [RESOLVED]

Pessoal,

Acabei de configurar meu servidor Zimbra 6.0.6...

Eu consigo enviar e-mail normal, mas não consigo receber nenhum tipo de e-mail (Externo/Interno), toda fez fica aparecendo uma mensagem informando que a mensagem foi recusada. Já fiz vários testes, testei o DNS reverso, desabilitei o antivírus, anti-spam, firewall e nada. Reinstalei tudo do zero e também nada... Verifique no Postfix se tinha alguma coisa parada e mesmo assim não consegui encontrar nenhum erro ...
Obs.: Já tentei enviar e-mails de vários domínios e nenhum deles eu conseguir receber o e-mail.

Na realidade não sei nem onde procurar mais esse erro ..
Você poderia me dar alguma dica ?

Segue parte do log quando chega algum e-mail:

May 24 19:24:17 srvfw postfix/smtpd[31607]: connect from n17.bullet.mail.mud.yahoo.com[68.142.206.144]
May 24 19:24:18 srvfw postfix/smtpd[31607]: 3BA33C7FF7: client=n17.bullet.mail.mud.yahoo.com[68.142.206.144]
May 24 19:24:18 srvfw postfix/cleanup[31614]: 3BA33C7FF7: message-id=<[email protected]>
May 24 19:24:18 srvfw postfix/qmgr[4730]: 3BA33C7FF7: from=<[email protected]>, size=2852, nrcpt=1 (queue active)
May 24 19:24:18 srvfw postfix/smtpd[31607]: disconnect from n17.bullet.mail.mud.yahoo.com[68.142.206.144]
May 24 19:24:18 srvfw amavis[2629]: (02629-01) ESMTP::10024 /opt/zimbra/data/amavisd/tmp/amavis-20100524T192418-02629: <[email protected]> -> <meu_email@servidor_zimbra.com.br> SIZE=2852 Received: from srvfw.servidor_zimbra.com.br ([127.0.0.1]) by localhost (May 24 19:24:17 srvfw postfix/smtpd[31607]: connect from n17.bullet.mail.mud.yahoo.com[68.142.206.144]
May 24 19:24:18 srvfw postfix/smtpd[31607]: 3BA33C7FF7: client=n17.bullet.mail.mud.yahoo.com[68.142.206.144]
May 24 19:24:18 srvfw postfix/cleanup[31614]: 3BA33C7FF7: message-id=<[email protected]>
May 24 19:24:18 srvfw postfix/qmgr[4730]: 3BA33C7FF7: from=<[email protected]>, size=2852, nrcpt=1 (queue active)
May 24 19:24:18 srvfw postfix/smtpd[31607]: disconnect from n17.bullet.mail.mud.yahoo.com[68.142.206.144]
May 24 19:24:18 srvfw amavis[2629]: (02629-01) ESMTP::10024 /opt/zimbra/data/amavisd/tmp/amavis-20100524T192418-02629: <[email protected]> -> <meu_email@servidor_zimbra.com.br> SIZE=2852 Received: from srvfw.servidor_zimbra.com.br ([127.0.0.1]) by localhost (srvfw.servidor_zimbra.com.br [127.0.0.1]) (amavisd-new, port 10024) with ESMTP for <meu_email@servidor_zimbra.com.br>; Mon, 24 May 2010 19:24:18 -0300 (BRT)
May 24 19:24:18 srvfw amavis[2629]: (02629-01) Checking: wlzsCD9grs96 [68.142.206.144] <[email protected]> -> <meu_email@servidor_zimbra.com.br>

May 24 19:24:24 srvfw postfix/lmtp[31809]: connect to srvfw.servidor_zimbra.com.br [IP_DO_SERVER_ZIMBRA]:7025: Connection refused
May 24 19:24:25 srvfw amavis[2629]: (02629-01) extra modules loaded: /opt/zimbra/zimbramon/lib/i386-linux-thread-multi/auto/Net/SSLeay/autosplit.ix, /opt/zimbra/zimbramon/lib/i386-linux-thread-multi/auto/Net/SSLeay/randomize.al, IO/Socket/SSL.pm, Net/LDAP/Extension.pm, Net/SSLeay.pm
May 24 19:24:25 srvfw postfix/lmtp[31809]: CEE37C7FF8: to=<meu_email@servidor_zimbra.com.br>, relay=none, delay=0.15, delays=0.08/0.07/0.01/0, dsn=4.4.1, status=deferred (connect to srvfw.servidor_zimbra.com.br[IP_DO_SERVER_ZIMBRA]:7025: Connection refused) [127.0.0.1]) (amavisd-new, port 10024) with ESMTP for <meu_email@servidor_zimbra.com.br>; Mon, 24 May 2010 19:24:18 -0300 (BRT)
May 24 19:24:18 srvfw amavis[2629]: (02629-01) Checking: wlzsCD9grs96 [68.142.206.144] <[email protected]> -> <meu_email@servidor_zimbra.com.br>

May 24 19:24:24 srvfw postfix/lmtp[31809]: connect to srvfw.servidor_zimbra.com.br [IP_DO_SERVER_ZIMBRA]:7025: Connection refused
May 24 19:24:25 srvfw amavis[2629]: (02629-01) extra modules loaded: /opt/zimbra/zimbramon/lib/i386-linux-thread-multi/auto/Net/SSLeay/autosplit.ix, /opt/zimbra/zimbramon/lib/i386-linux-thread-multi/auto/Net/SSLeay/randomize.al, IO/Socket/SSL.pm, Net/LDAP/Extension.pm, Net/SSLeay.pm
May 24 19:24:25 srvfw postfix/lmtp[31809]: CEE37C7FF8: to=<meu_email@servidor_zimbra.com.br>, relay=none, delay=0.15, delays=0.08/0.07/0.01/0, dsn=4.4.1, status=deferred (connect to srvfw.servidor_zimbra.com.br[IP_DO_SERVER_ZIMBRA]:7025: Connection refused)

===========================
main.conf
===========================
sender_canonical_maps = proxy:ldap:/opt/zimbra/conf/ldap-scm.cf
virtual_alias_domains = proxy:ldap:/opt/zimbra/conf/ldap-vad.cf
lmtp_connection_cache_time_limit = 4s
recipient_delimiter = +
smtpd_tls_cert_file = /opt/zimbra/conf/smtpd.crt
smtpd_tls_auth_only = yes
myhostname = servidor_zimbra.com.br
mydomain = zimbra.com.br
virtual_mailbox_domains = proxy:ldap:/opt/zimbra/conf/ldap-vmd.cf
mydestination = localhost
mailbox_size_limit = 0
setgid_group = postdrop
smtpd_client_restrictions = reject_unauth_pipelining
queue_run_delay = 300s
minimal_backoff_time = 300s
virtual_alias_maps = proxy:ldap:/opt/zimbra/conf/ldap-vam.cf
transport_maps = proxy:ldap:/opt/zimbra/conf/ldap-transport.cf
message_size_limit = 10240000
sendmail_path = /opt/zimbra/postfix/sbin/sendmail
broken_sasl_auth_clients = yes
lmtp_connection_cache_destinations =
alias_maps = hash:/etc/aliases
manpage_directory = /opt/zimbra/postfix/man
policy_time_limit = 3600
smtpd_helo_required = yes
strict_rfc821_envelopes = yes
in_flow_delay = 1s
daemon_directory = /opt/zimbra/postfix/libexec
maximal_backoff_time = 4000s
virtual_transport = error
mynetworks = 127.0.0.0/8 192.168.0.0/24
bounce_queue_lifetime = 5d
smtpd_recipient_restrictions = reject_non_fqdn_recipient, permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination, reject_unlisted_recipient, reject_invalid_hostname, reject_non_fqdn_sender, permit
lmtp_host_lookup = dns
smtpd_tls_loglevel = 1
mtpd_recipient_restrictionselayhost =
disable_dns_lookups = no
smtpd_sasl_authenticated_header = no
mail_owner = postfix
virtual_mailbox_maps = proxy:ldap:/opt/zimbra/conf/ldap-vmm.cf
content_filter = smtp-amavis:[127.0.0.1]:10024
smtpd_tls_security_level = may
mailq_path = /opt/zimbra/postfix/sbin/mailq
header_checks =
queue_directory = /opt/zimbra/data/postfix/spool
newaliases_path = /opt/zimbra/postfix/sbin/newaliases
smtpd_data_restrictions = reject_unauth_pipelining
local_header_rewrite_clients = permit_mynetworks,permit_sasl_authenticated
smtpd_reject_unlisted_recipient = no
propagate_unmatched_extensions = canonical
=========================================================


Alguém pode me ajudar por favor???

Alguém me ajuda?? Please!!!

Se você tirar o "smtpd_recipient_restrictions " ele funciona?

O que acontece se você tentar um receber um email partindo de seu próprio
servidor?

Acabei de comentar o smtpd_recipient_restrictions e restartei o serviço. Subiu tudo normal, mas continua o mesmo erro ... O erro também da quando é enviado o e-mail para o próprio servidor.

Cara, como você disse que já fez alguns testes:

Citação:

---

Já fiz vários testes, testei o DNS reverso, desabilitei o antivírus, anti-spam, firewall e nada. Reinstalei tudo do zero e também nada

---

E vendo que o erro sempre se encontra aparente em uma conexão:

May 24 19:24:24 srvfw postfix/lmtp[31809]: connect to srvfw.servidor_zimbra.com.br [IP_DO_SERVER_ZIMBRA]:7025: Connection refused

Pode ser sua conf. de SASL. Já que nem do seu servidor ele aceita.
Faz por partes, primeiro uma configuracão básica e depois imcrementa com SASL, amavis, ldap, etc.

Outra coisa, eu não vi em sua configuração você habilitando o SASL:

smtpd_sasl_auth_enable = yes

Exemplo (boa conf.):

smtpd_sasl_local_domain =
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions = permit_sasl_authenticated,
permit_mynetworks,
reject_unauth_destination,
check_sender_access hash:/etc/postfix/sender_access,
reject_invalid_hostname,
reject_non_fqdn_hostname,
reject_non_fqdn_sender,
reject_non_fqdn_recipient,
reject_unknown_sender_domain,
reject_unknown_recipient_domain,
permit_mynetworks,
reject_rbl_client sbl.spamhaus.org,
reject_rbl_client cbl.abuseat.org,
reject_rbl_client dul.dnsbl.sorbs.net,
check_policy_service inet:127.0.0.1:60000,
permit

Isso é do greylist, vale a pena implementar.

check_policy_service inet:127.0.0.1:60000

Ab.