Не могут подключиться к почтовику из вне

Где кроется проблема?

Мне это не нужно.

Не нужно и нет проблем.

Не нужно добавлять в mynetworks адрес отправителя.

Sender address rejected: Access denied;

smtpd_sender_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
        reject_non_fqdn_sender,
        reject_unknown_sender_domain,
        reject

Смотри какой пункт ты не выполняешь

permit_mynetworks - Это к проблеме не относиться, так как это разрешает адреса из mynetworks. permit_sasl_authenticated - это позволяет почтовым ящикам моего домена отправлять письма.

reject_non_fqdn_sender, reject_unknown_sender_domain, Это защита от спама, в эту категорию не попадает письмо.

И всё. Мне кажется тут наоборот чего-то не хватает.

Есть конечно вариант поменять reject на permit. Но насколько это верное решение?

permit_sasl_authenticated - это позволяет почтовым ящикам моего домена отправлять письма.

Ответ неверный.

Почему нет? permit_sasl_authenticated – OK, если клиент успешно прошел аутентификацию через SASL (в клиентской программе введено правильное имя пользователя и пароль). Только владельцы моего почтового домена имеют имя пользователя и пароль.

если клиент успешно прошел аутентификацию через SASL (в клиентской программе введено правильное имя пользователя и пароль)

Вот! А не:

это позволяет почтовым ящикам моего домена отправлять письма.

Может я чего-то не понимаю. Пройти аутентификацию sasl могут только почтовые ящики моего домена, так как у них есть логин и пароль. И благодаря этому письма могут отправлять.

Да, не понимаете. Отправка и получение это «бабель и шнобель» или «два разных человека».

Читая

 permit_sasl_authenticated - разрешаем отправлять тем, кто прошел проверку паролем (если виртуальный домен один, это означает, что один коллега шлет письма другому коллеге. 

Человек который успешно прошел проверку по sasl введя свои данные от ящика 123@site.ru к примеру, может спокойно отправлять коллеге с ящиком 1234@site.ru

разрешаем отправлять тем, кто прошел проверку паролем

Что не понятно в этой фразе?

Спасибо, я еще раз прочитаю про это. А есть решение моей проблемы?

В логах?

 > mail.site.ru[178.55.66.77]: 554 5.7.1 <name@site.ru>: Sender address rejected: Access denied
postfix/smtpd[32183]: < mail.site.ru[178.55.66.77]: QUIT
postfix/smtpd[32183]: > mail.site.ru[178.55.66.77]: 221 2.0.0 Bye
match_hostname: smtpd_client_event_limit_exceptions: mail.site.ru ~? 127.0.0.0/8
match_hostaddr: smtpd_client_event_limit_exceptions: 178.55.66.77 ~? 127.0.0.0/8
match_hostname: smtpd_client_event_limit_exceptions: mail.site.ru ~? 81.11,12.13/32
match_hostaddr: smtpd_client_event_limit_exceptions: 178.55.66.77 ~? 81.11,12.13/32

Я так понимаю он в строчках match_hostaddr: проверяет относится ли адрес отправителя к адресам в mynetworks. Если туда адрес добавить, то письмо уходит (адреса в тексте заменил)

Ну так тогда у тебя open relay будет. каждый сможет отправлять почту куда угодно через тебя. За это банят весь сервер.

Настраивай тогда авторизацию smtp и будет цимес.

Человек который успешно прошел проверку по sasl введя свои данные от ящика 123@site.ru к примеру, может спокойно отправлять коллеге с ящиком 1234@site.ru

неверно. На адрес XXX@site.ru могут отправлять кто угодно, ведь это твой домен и ты принимаешь на него почту.

А вот на другие домены могут отправлять только пользователи из:

1. твоей подсети (mynetworks)

2. доказавшие, что они свои через пароль.

Нужно сделать так что бы он принимал письма только для своего домена. Что бы через него нельзя было пересылать письма. Типо если получатель 123@мой домен.ru то пропускаю. Он нем эта функция вроде есть.

Иди в job, я тебе помогу недорого.

Поменял reject на permit. Пошаманил с relay Теперь при телнете пишет

554 5.7.1 test@site.ru: Relay access denied Я так понимаю это было верное решение?

Ну так это по дефолту обычно включено. Простейший режим

Че у тебя там вsmtpd_client_restrictions =

Сам строил или иредмайл?