postfix 能向 126、163 发送邮件，但收不到来自对方的邮件

rockety

系统环境：

• postfix 位于内网的 debian 主机，通过网关做端口映射
• 网关有四个接口：eth0 接网通、eth2 接内网、eth3 接铁通、eth4 接电信

现在遇到的问题很奇怪：

• 收发 google、sohu 邮件都很正常
• 偶尔可以收到 163 的邮件
• 总是可以正常发送邮件到 126、163
• 总是不能收到来自 126 的邮件

请大家帮忙

scyzxp

原帖由 rockety 于 2009-5-12 15:37 发表
系统环境：

postfix 位于内网的 debian 主机，通过网关做端口映射

网关有四个接口：eth0 接网通、eth2 接内网、eth3 接铁通、eth4 接电信现在遇到的问题很奇怪：

收发 google、sohu 邮件都很正常[* ...

有日志吗？对方有退信吗？

rockety

没日志，也没有退信

scyzxp

原帖由 rockety 于 2009-5-12 16:22 发表
没日志，也没有退信

MX记录确认是好的？
你看看你的邮件日志中有没有163建议的连接日志。如果没有，检查你的NAT那里的设置。

rockety

MX记录确认是好的？
你看看你的邮件日志中有没有163建议的连接日志。如果没有，检查你的NAT那里的设置。

邮件日志中有一条 163 的连接日志，我也的确在那个时间收到了一封来自 163 的邮件。但这之后就再也没有 126、163 的连接日志了。

iptables 我记录了所有来源和目的端口为 25 的 FORWARD 日志，同样也没有 126、163 的记录。

scyzxp

原帖由 rockety 于 2009-5-12 17:11 发表


邮件日志中有一条 163 的连接日志，我也的确在那个时间收到了一封来自 163 的邮件。但这之后就再也没有 126、163 的连接日志了。

iptables 我记录了所有来源和目的端口为 25 的 FORWARD 日志，同样也没有 ...

这不很明显是163等都没有连接到你的真实的邮件服务器嘛。那说明NAT或者你的某个环节出了问题。

rockety

这不很明显是163等都没有连接到你的真实的邮件服务器嘛。那说明NAT或者你的某个环节出了问题。

对，的确是如此。我仔细看了一下ipfilter日志，是我的路由策略有问题。外来的25请求都是从网通接口进的，但回应时却根据对方的IP归属从相应的网络接口出去了。这样就造成了，从网通接口进从电信接口出的问题。

问题应该就是这样，但不知道如何解决，如何让所有25的包都从网通接口出呢？