https://www.solaris.opennet.ru/openforum/vsluhforumID1/91930.html Здравствуйте.<br>Провайдер сегодня закрыл все пакеты всем на 25-й порт.<br>Стоит почтовик Postfix. От клиентов по SSL 465 порту сообщения принимает. По 110 отдает DoveCot, то есть внутри локалки письма ходят.<br>А снаружи ничего не приходит:<br>Jul 12 10:58:17 ortecs postfix/smtpd[27108]: connect from relay2.erc.ua[212.82.220.131]<br>Jul 12 10:58:17 ortecs postfix/smtpd[27108]: setting up TLS connection from relay2.erc.ua[212.82.220.131]<br>Jul 12 10:58:18 ortecs postfix/smtpd[27108]: TLS connection established from relay2.erc.ua[212.82.220.131]: TLSv1 with cipher AES128-SHA (128/128 bits)<br>Jul 12 10:58:18 ortecs postfix/smtpd[27108]: NOQUEUE: reject: RCPT from relay2.erc.ua[212.82.220.131]: 450 4.1.7 &lt;Myk_Apa@erc.ua&gt;: Sender address rejected: unverified address: connect to relay2.erc.ua[212.82.220.131]: Operation timed out; from=&lt;Myk_Apa@erc.ua&gt; to=&lt;office@ortecs.com.ua&gt; proto=ESMTP helo=&lt;relay2.erc.ua&gt;<br>Jul 12 10:55:04 ortecs postfix/smtpd[27108]: disconnect from relay2.erc.ua[212.82.220.131]<br><br>И не отрпавляет в мир т https://www.solaris.opennet.ru/openforum/vsluhforumID1/91930.html#13 Wed, 13 Jul 2011 21:03:04 GMT &gt; Занятный подход.<br><br>Укуртелефон - вообще занятная контора, особенно с учетом недавней приватизации. Его судьба очевидна и заслужена - все перспективные направления продадут себе же задешево, а убыточный социальный огрызок забанкротят и еще втридорога продадут обратно казне под "национализацию". <br><br>Щас никто толком ничего там делать не будет, ни в техническом отношении, ни в маркетинговом. Все равно тот же провайд потом будет ребрендиться, уже при "новом" хозяине.<br><br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/91930.html#12 Wed, 13 Jul 2011 19:41:20 GMT Занятный подход. Особенно порадовало про ОБЕ стороны. Господа Ремига - редкостный затейник. Хотя вряд ли это его инициатива. <br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/91930.html#11 Wed, 13 Jul 2011 17:51:52 GMT &gt; Именно - ВСЕМ? Или все-таки только Вашей сети (Вашему IP)? :) <br>&gt; Если только Вам - то могу даже предположить причину. Что говорит <br>&gt; сам провайдер по этому поводу? Просто так 25-й порт не перекрывают. <br>&gt; Или другой вариант - он перекрыт у ВСЕХ по дефолту (например, <br>&gt; аксес-листами на магистральных шлюзах) - но открывается тем, кому он действительно <br>&gt; необходим. Я веду речь о ВХОДЯЩЕМ 25 порту, а не исходящем. <br>&gt; Понимаете разницу?<br><br>Именно ВСЕМ. Провайдер Укртелеком - один из ведущих операторов связи Украины. По дефолту на новых тарифных планах закрывает 25-й всем в обе стороны, но об этом нигде не говорится. Мы просто перешли на новый план со старого и перестал работать почтовик и почтовые клиенты, где ящики были настроены на 25-й порт почтовых служб. <br>Вопрос решился заявкой в суппорт и в течении суток открыли. Если б не открыли - делал бы через их релей.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/91930.html#10 Wed, 13 Jul 2011 05:07:41 GMT &gt; Здравствуйте.<br>&gt; Провайдер сегодня закрыл все пакеты всем на 25-й порт.<br><br> Именно - ВСЕМ? Или все-таки только Вашей сети (Вашему IP)? :) Если только Вам - то могу даже предположить причину. Что говорит сам провайдер по этому поводу? Просто так 25-й порт не перекрывают. Или другой вариант - он перекрыт у ВСЕХ по дефолту (например, аксес-листами на магистральных шлюзах) - но открывается тем, кому он действительно необходим. Я веду речь о ВХОДЯЩЕМ 25 порту, а не исходящем. Понимаете разницу?<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/91930.html#9 Tue, 12 Jul 2011 14:47:00 GMT &gt;&gt;&gt; Что делать в таких случаях?<br>&gt;&gt; Задать этот вопрос провайдеру. Слать через его релей обычно.<br>&gt; А принимать тогда как?<br><br>берем договор и смотрим имеет по нему провайдер право без согласования и предупреждения<br>фильтровать порты TCP/UDP, если нет - звонить провайдеру и договариваться чтобы<br>открыл для вашего IP 25/tcp и аргументировать договором и тем что они сломали вам<br>технологию, ибо вы не нарушали регламент договора.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/91930.html#8 Tue, 12 Jul 2011 13:02:07 GMT &gt;&gt; а потом пров будет резать gre пакеты :) <br>&gt; Нет, потом он "просто" останется без vds-а за спам своей локальной вирусни. <br>&gt; Если ему _вообще кто-то даст хостинг с неограниченным smtp.<br><br>Это само собой. :)<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/91930.html#7 Tue, 12 Jul 2011 12:34:16 GMT &gt; а потом пров будет резать gre пакеты :) <br><br>Нет, потом он "просто" останется без vds-а за спам своей локальной вирусни.<br>Если ему _вообще кто-то даст хостинг с неограниченным smtp.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/91930.html#6 Tue, 12 Jul 2011 12:31:13 GMT &gt; Ок. Спасибо всем. Технология ясна.<br><br>а потом пров будет резать gre пакеты :)<br> https://www.solaris.opennet.ru/openforum/vsluhforumID1/91930.html#5 Tue, 12 Jul 2011 12:05:18 GMT Ок. Спасибо всем. Технология ясна.<br><br>