KeyHelp Community

Hallo Zusammen,

ich habe am Sonntag mein Server Anbieter gewechelt. Dafür habe ich ein neues Keyhelp installiert und das Backup des alten Keyhelps eingespielt.
Mein neuer Server hat eine Floating IP. Die Floating Ip habe ich in Keyhelp auch eingestellt und soweit funktioniert alles. Mir ist jetzt allerdings aufgefallen das die IP des Servers (nicht die Floating IP) auf einer Blacklist steht und der Postfix versucht immer mit der Server IP (nicht die Floating IP) zu senden.

Wenn ich nun in der Postfix Config einen IP Adressen Bind einstelle nutzt Postfix zwar die richtige IP allerdings bekomme ich dann folgenden Fehler.

Jan 20 23:35:40 webpanel amavis[1641]: (!)DENIED ACCESS from IP X.X.X.X, policy bank ''

Bevor ich nun einen Unban antrag für meine Ip Stelle hätte ich gerne meine Konfiguration gerade gezogen.

Ich hoffe mir kann jemand weiterhelfen. Wenn noch weitere Informationen benötigt werden gebt gerne bescheid.

Gruß Alex

Hallo,

so wie hier beschrieben https://debianforum.de/forum/viewtopic.php?t=121318 die @inet_acl Anweisung in /etc/amavis/conf.d/50-user um die ausgehende IP erweitern.
Das sollte normalerweise reichen.

Florian wrote: ↑Thu 21. Jan 2021, 09:40 Hallo,

so wie hier beschrieben https://debianforum.de/forum/viewtopic.php?t=121318 die @inet_acl Anweisung in /etc/amavis/conf.d/50-user um die ausgehende IP erweitern.
Das sollte normalerweise reichen.

Danke versuche ich nachher einmal.

Ist es korrekt das die Keyhelp IP einstellungen keinen effekt auf Postfix oder amavis und co haben?

Gruß Alex

Hallo,

korrekt.

Florian wrote: ↑Thu 21. Jan 2021, 09:40 Hallo,

so wie hier beschrieben https://debianforum.de/forum/viewtopic.php?t=121318 die @inet_acl Anweisung in /etc/amavis/conf.d/50-user um die ausgehende IP erweitern.
Das sollte normalerweise reichen.

Hey,

das hat leider nichts gebracht. Ich habe im Postfix wieder den smtp_bind auf meine Floating IP gestellt und die Amavis 50-user datei wie beschrieben um meine Floating IP erweitert. Der Fehler bleibt leider trotzdem der gleiche.

Gruß Alex

Hallo,

ich werde es in einer Testumgebung nachstellen.

Florian wrote: ↑Thu 21. Jan 2021, 17:13 Hallo,

ich werde es in einer Testumgebung nachstellen.

Hey,

vielen Dank für deine mühe. Habe den Fehler gefunden

meine @inet_acl sah wie folgt aus.

@inet_acl = qw(127.0.0.1 [::1] X.X.X.X);
so hat es nicht geklappt.

jetzt sieht sie wie so aus.

@inet_acl = qw(127.0.0.1 X.X.X.X [::1]);

Vielen Dank

Gruß Alex