[technique] Postfix m'aime plus, ...

[Laurent GUERBY]

On Fri, 2016-08-19 at 22:35 +0200, Emmanuel Chaput via technique wrote:
>     Salut Laurent,
> 
>     j'ai bien vérifié au moins douze fois (plus largement 20 fois suite 
> à ton mail ;-) )
> pas d'autre processus qui écoute sur le 25, que mon postfix y écoute 
> (seul donc) ou
> pas (rien dans ce cas là).
> 
>     Pas plus de succès du côté de conntrack. Comme mentionné, j'ai aussi 
> suspecté
> ça, même si je n'y ai jamais touché sur cette machine, mais rien ne 
> semble douteux
> dans ce coin.
> 
>     Merci pour les idées en tous cas, ... S'il  t'en vient d'autres, 
> n'hésite pas ! Moi je
> commence à virer fou !
> 
>     Bonne soirée

Salut,

Des choses bizarres peuvent arriver si la loopback est
down ou s'il y a plusieurs adresses v4 dessus, "ip addr show dev lo"
pour verifier.

Forcer l'adresse source :
telnet -b 127.0.0.1 127.0.0.1 25

Sinon si tu kill postfix (chmod -x pour eviter toute relance ou systemd
ci-apres) le telnet localhost 25 echoue bien ou il y a une reponse ?

systemctl stop postfix.service
systemctl disable postfix.service

Ou : nc -l -p 25 pour emuler un postfix et refaire le telnet pour voir.

Laurent

> 
> Le 19/08/2016 22:01, Laurent GUERBY a écrit :
> > Bonsoir Emmanuel,
> >
> > Je tenterai en root un :
> >
> > netstat -apn --ip|grep :25
> >
> > histoire de voir s'il n'y a pas un autre process qui ecoute
> > sur le port 25, vu tes symptomes ca peut coller.
> >
> > S'il y a eu de l'iptables pour bien nettoyer :
> >
> > apt-get install conntrack
> > conntrack -F
> >
> > Laurent
> >
> >
> > On Fri, 2016-08-19 at 21:47 +0200, Emmanuel Chaput via technique wrote:
> >>      Salut,
> >>
> >>      j'ai un soucis avec mon serveur mail. De mon point de vue
> >> je n'ai rien fait depuis le dernière fois qu'il fonctionnait, ...
> >>
> >>      Actuellement, si je tente un
> >>
> >> telnet 127.0.0.1 smtp
> >>
> >>      il ne se passe rien. Ou plutôt la connexion TCP semble bien
> >> établie, mais le serveur ne me dit rien ! Le plus troublant c'est
> >> que si, dans master.cf, je remplace la ligne
> >>
> >> smtp      inet  n       -       -       -       -       smtpd
> >>
> >>      par la ligne
> >>
> >> 2525       inet  n       -       -       -       -       smtpd
> >>
> >>      et que je telnet (après un reload) :
> >>
> >> # telnet 127.0.0.1 2525
> >> Trying 127.0.0.1...
> >> Connected to 127.0.0.1.
> >> Escape character is '^]'.
> >> 220 mail.manu-chaput.net ESMTP Postfix
> >> EHLO X.Y.Z
> >> 250-mail.manu-chaput.net
> >> 250-PIPELINING
> >> 250-SIZE 10240000
> >> 250-VRFY
> >> 250-ETRN
> >> 250-ENHANCEDSTATUSCODES
> >> 250-8BITMIME
> >> 250 DSN
> >>
> >>      Ca fait peur, non ? D'ailleurs je continue à recevoir des mails
> >> envoyés via smtp (mais à un autre port).
> >>
> >>      Bien sûr, pas de soucis de filtrage, NAT, pas d'autre process
> >> qui écoute sur 25 (en tout cas d'après netstat et lsof).
> >>
> >>      Le tout sur une raspbian à jour (oui, un raspberry, mais tout
> >> était nickel jusque là !) donc un postfix 2.11
> >>
> >>      J'avoue que je commence à sécher (et pas à cause de la
> >> température) donc je suis preneur de toute idée du genre
> >> "tu as pensé à ..."
> >>
> >>      Avant le drame, j'utilisais une authentification, mais là j'ai tout
> >> déconfiguré dans le doute. Je sais que depuis au moins 5 ans il
> >> faut utiliser le port submission (vu que mon serveur ne fait face
> >> qu'à des machines utilisateur) et que donc je peux contourner
> >> le problème, mais bon, j'ai tout de même envie de comprendre !
> >>
> >>      Merci pour toute idée !
> >>
> >> --
> >>     Manu
> >>
> >>
> >> _______________________________________________
> >> technique mailing list
> >> technique at lists.tetaneutral.net
> >> http://lists.tetaneutral.net/listinfo/technique
> >
> >
> 
> _______________________________________________
> technique mailing list
> technique at lists.tetaneutral.net
> http://lists.tetaneutral.net/listinfo/technique