https://www.opennet.ru/openforum/vsluhforumID1/94249.html Здравствуйте! Имеется се6рвер freebsd 8.2, на котором настроена почта на базе sendmail, письма забираются пользователями через pop3 (qpopper). Все бы ничего, но только стала очередь виснуть, просмотр в консоли выявил, что popper не виснет на одном письме, которое не может получить клиент. Это письмо небольшого размера, спамерско-рекламного характера, одно из миллионов массовых рассылок, содержит ссылку на ютуб с рекламным роликом о каком-то семинаре. Удаление письма через телнет помогло к возобновлению работы почты и получению всей очереди писем клиентами. Подобная ситуация уже возникала несколько раз, а однажды меня не было на рабочем месте, письма встали, .... , .... , в общем выговор в жестких тонах... КА разобраться не получается((((<br> https://www.opennet.ru/openforum/vsluhforumID1/94249.html#22 Sun, 27 Jan 2013 11:26:11 GMT &gt; Наверное, вот оно. Squid. Что должно быть в сквид.конф для почты?<br><br>ничего, squid для других целей придуман!<br> https://www.opennet.ru/openforum/vsluhforumID1/94249.html#21 Fri, 25 Jan 2013 03:57:06 GMT &gt;[оверквотинг удален]<br>&gt;&gt; домашней сетке и - о, чудо - получаю все письма, смотрю, <br>&gt;&gt; что в том письме, опять видео! Какие же настройки покрутить? Почему <br>&gt;&gt; в локальной сетке так происходит именно с письмами с видео?<br>&gt; какая разница что приаттачено в письмо - видео или нет, любой файл <br>&gt; заворачивается в mime и с точки зрения MTA/MDA/MUA (в MUA на <br>&gt; стадии отправки/получения) значения собственно не имеет (по крайней мере тут косяков <br>&gt; быть не должно) <br>&gt; как я понимаю на одном и том же ноуте прием почты через <br>&gt; внешний интерфейс работает, а через внутренний нет? если исключены антивири (и <br>&gt; прочие прокси на пути) смотри сам интерфейс - потери, ошибки, фильтры. <br><br>Наверное, вот оно. Squid. Что должно быть в сквид.конф для почты?<br>Мой минимален:<br>acl localnet src 10.0.0.0/16<br><br>http_port 127.0.0.1:3128 intercept<br><br>cache_dir ufs /usr/local/squid/cache 800 16 256<br><br>coredump_dir /usr/local/squid/cache<br><br>access_log /usr/local/squid/log/access.log squid<br><br>cache_swap_low 90<br>cache_swap_high 95<br>me https://www.opennet.ru/openforum/vsluhforumID1/94249.html#20 Fri, 25 Jan 2013 03:46:16 GMT &gt; Итак, забыли, про общий ящик. Говорим про один мой ящик, которым пользуюсь <br>&gt; только я, то что вы говорите сделать для других пользователей.<br>&gt; Вот такой эксперимент и вот такие результаты: <br>&gt; Ноутбук (антивирь удалил вообще, для чистоты экспиремента), подключаю к локальной сети <br>&gt; предприятия, пытаюсь получить письма со своего ящика, на том самом письме <br>&gt; процесс стопорится. Бьюсь головой "ап стену", письмо не приходит, ящик выделенный <br>&gt; только мне, Ваши советы не применимы... Еду домой подключаю ноутбук к <br>&gt; домашней сетке и - о, чудо - получаю все письма, смотрю, <br>&gt; что в том письме, опять видео! Какие же настройки покрутить? Почему <br>&gt; в локальной сетке так происходит именно с письмами с видео?<br><br>какая разница что приаттачено в письмо - видео или нет, любой файл заворачивается в mime и с точки зрения MTA/MDA/MUA (в MUA на стадии отправки/получения) значения собственно не имеет (по крайней мере тут косяков быть не должно)<br>как я понимаю на одном и том же ноуте прием почты через внешний интерфейс https://www.opennet.ru/openforum/vsluhforumID1/94249.html#19 Fri, 25 Jan 2013 01:19:15 GMT &gt;[оверквотинг удален]<br>&gt;&gt; Но помогите же разобраться! За 5 лет существования общего ящика не <br>&gt;&gt; было такого, а теперь раз в 3-4 дня.....<br>&gt; еще раз, тезисно: <br>&gt; 1) нельзя одновременно работать с одним экземпляром mailbox на нескольких клиентах (блокировки <br>&gt; и тд) <br>&gt; 2) разделив ящики будет проще выявить глюкового клиента (исключаются взаимные блокировки) <br>&gt; 3) можно сделать все прозрачно для пользователя <br>&gt; 4) если что-то 5 лет работало на костылях - не факт что <br>&gt; заработает на следующей версии софта <br>&gt; 5) вы можете продолжать долбится головой ап стену ...<br><br>Итак, забыли, про общий ящик. Говорим про один мой ящик, которым пользуюсь только я, то что вы говорите сделать для других пользователей.<br>Вот такой эксперимент и вот такие результаты:<br>Ноутбук (антивирь удалил вообще, для чистоты экспиремента), подключаю к локальной сети предприятия, пытаюсь получить письма со своего ящика, на том самом письме процесс стопорится. Бьюсь головой "ап стену", письмо не приходит, ящик выделенный только мне, Ваши https://www.opennet.ru/openforum/vsluhforumID1/94249.html#18 Thu, 24 Jan 2013 18:53:47 GMT &gt; Qpopper отдает копии письма. На сервере письма остаются! Он не отдает оригинал. <br>&gt; Так что отец найдет 2 мандарина. Может это и клиника, а <br>&gt; может у меня руки кривые. До этого работало около 5 лет. <br>&gt; Пришла нужда переехать на новый сервер - вот тут то и <br>&gt; случилась засада. Впрочем я и не говорю, что я мега админ. <br>&gt; Но помогите же разобраться! За 5 лет существования общего ящика не <br>&gt; было такого, а теперь раз в 3-4 дня.....<br><br>еще раз, тезисно:<br>1) нельзя одновременно работать с одним экземпляром mailbox на нескольких клиентах (блокировки и тд)<br>2) разделив ящики будет проще выявить глюкового клиента (исключаются взаимные блокировки)<br>3) можно сделать все прозрачно для пользователя<br>4) если что-то 5 лет работало на костылях - не факт что заработает на следующей версии софта<br>5) вы можете продолжать долбится головой ап стену ...<br><br> https://www.opennet.ru/openforum/vsluhforumID1/94249.html#17 Thu, 24 Jan 2013 13:53:34 GMT &gt;[оверквотинг удален]<br>&gt;&gt; хотя и тут можно придумать понятное объяснение.<br>&gt;&gt; Установите наконец dovecot imap и переведите пользователей, каждого на свой адрес и <br>&gt;&gt; свой mailbox или maildir (ну можно еще shared настроить) <br>&gt; Qpopper отдает копии письма. На сервере письма остаются! Он не отдает оригинал. <br>&gt; Так что отец найдет 2 мандарина. Может это и клиника, а <br>&gt; может у меня руки кривые. До этого работало около 5 лет. <br>&gt; Пришла нужда переехать на новый сервер - вот тут то и <br>&gt; случилась засада. Впрочем я и не говорю, что я мега админ. <br>&gt; Но помогите же разобраться! За 5 лет существования общего ящика не <br>&gt; было такого, а теперь раз в 3-4 дня.....<br><br>и еще - все-таки если я что-то путаю и письма не сохраняются, хотя собственными глазами видел, что они остаются на сервере - почему это же происходит с моим ящиком (я писал об этом выше), с моей вазой, из которой разрешено брать только мне?<br><br> https://www.opennet.ru/openforum/vsluhforumID1/94249.html#16 Thu, 24 Jan 2013 13:51:15 GMT &gt;[оверквотинг удален]<br>&gt; - пришла дочь и взяла мандарин <br>&gt; - пришла бабушка и взяла мандарин <br>&gt; - пришел отец, сын ему сказал - в вазе еще два мандарина, <br>&gt; можешь взять...<br>&gt; Вопрос: СКОЛЬКО мандаринов обнаружит в вазе отец? (ваза - shared) <br>&gt; можно и очистки сюда приплести в какчестве индексов, но они в каждом <br>&gt; MUA будут свои, <br>&gt; хотя и тут можно придумать понятное объяснение.<br>&gt; Установите наконец dovecot imap и переведите пользователей, каждого на свой адрес и <br>&gt; свой mailbox или maildir (ну можно еще shared настроить) <br><br>Qpopper отдает копии письма. На сервере письма остаются! Он не отдает оригинал. Так что отец найдет 2 мандарина. Может это и клиника, а может у меня руки кривые. До этого работало около 5 лет. Пришла нужда переехать на новый сервер - вот тут то и случилась засада. Впрочем я и не говорю, что я мега админ. Но помогите же разобраться! За 5 лет существования общего ящика не было такого, а теперь раз в 3-4 дня.....<br> https://www.opennet.ru/openforum/vsluhforumID1/94249.html#15 Thu, 24 Jan 2013 13:27:49 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; она нормально выкачивается, файлик .mail.pop освобождается и почтовик работает в нормальном <br>&gt;&gt;&gt; режиме. Анализ показал, что не могут выкачаться письма, содержащие интегрированное видео, <br>&gt;&gt;&gt; хотя это не 100%. Первым делом подумал на ipfw, сделал его <br>&gt;&gt; каким местом ipfw может избирательно блокировать трафик верхнего уровня???<br>&gt;&gt;&gt; open, это ничего не изменило.<br>&gt;&gt; еще разз - ПРОВЕРЬ АНТИВИРЬ НА КЛИЕНТЕ - я видел такие глюки <br>&gt;&gt; изза антивиря. отключи антивирь и проверь!<br>&gt; в общем отключил антивирус - не помогло. Включил в почтовых клиентах опцию <br>&gt; - загружать только заголовки, так работает. Но меня костерят консервативные гражданки. <br>&gt; Есть еще варианты?<br><br>вы не обижайтесь - но хочется назвать это клиникой... :(<br>еще пример:<br><br>дома на кухонном столе стоит общая ваза с фруктами - из нее ВСЕМ разрешено брать<br>все что есть.<br><br>В вазе на текущий момент: 5 яблок и 3 мандарина<br><br>- пришел сын и взял мандарин<br>- пришла дочь и взяла мандарин<br>- пришла бабушка и взяла мандарин<br> https://www.opennet.ru/openforum/vsluhforumID1/94249.html#14 Tue, 22 Jan 2013 10:23:25 GMT &gt;[оверквотинг удален]<br>&gt;&gt; это даже беда, беда в том, что даже почтовый клиент 1 <br>&gt;&gt; ее не может выкачать и вообще не может выкачать любой клиент <br>&gt;&gt; из локальной сети. Если же почту получает почтовый клиент 2, то <br>&gt;&gt; она нормально выкачивается, файлик .mail.pop освобождается и почтовик работает в нормальном <br>&gt;&gt; режиме. Анализ показал, что не могут выкачаться письма, содержащие интегрированное видео, <br>&gt;&gt; хотя это не 100%. Первым делом подумал на ipfw, сделал его <br>&gt; каким местом ipfw может избирательно блокировать трафик верхнего уровня???<br>&gt;&gt; open, это ничего не изменило.<br>&gt; еще разз - ПРОВЕРЬ АНТИВИРЬ НА КЛИЕНТЕ - я видел такие глюки <br>&gt; изза антивиря. отключи антивирь и проверь!<br><br>в общем отключил антивирус - не помогло. Включил в почтовых клиентах опцию - загружать только заголовки, так работает. Но меня костерят консервативные гражданки. Есть еще варианты?<br>