[solved] 5.7.1. Recipient address rejected: Access denied

[SCORRPiO]

Hallo zusammen,

nachdem ich aufgrund eines Serverumzug direkt auch ein Disti Upgrade durchgeführt habe, habe ich nun Probleme einen Funktionierenden Mail-Server wieder aufzusetzen

zum System:
Debian 9.8
Postfix, Dovecot, amavis, Blacklist-check, postfixadmin

Problem:
Email Empfang intern, Funktioniert. Email senden, funktioniert. Email von Extern empfangen, scheitert mit 5.7.1 Recipient address rejected: Access denied

jedoch komme ich nach mehrere versuche von Fehlerfindung nicht mehr weiter.
Übersehe ich etwas?

postfix -n
40686


master.cf
40687

mail.info mit debug
40685

hier ab Zeile 393 kommt mir das komisch vor das er abgewiesen wird.

Code: Alles auswählen

Apr  7 10:53:14 lux01 postfix/submission/smtpd[1351]: generic_checks: name=permit_mynetworks status=0
Apr  7 10:53:14 lux01 postfix/submission/smtpd[1351]: generic_checks: name=permit_sasl_authenticated
Apr  7 10:53:14 lux01 postfix/submission/smtpd[1351]: generic_checks: name=permit_sasl_authenticated status=0
Apr  7 10:53:14 lux01 postfix/submission/smtpd[1351]: >>> END Client host RESTRICTIONS <<<
Apr  7 10:53:14 lux01 postfix/submission/smtpd[1351]: >>> START Recipient address RESTRICTIONS <<<
Apr  7 10:53:14 lux01 postfix/submission/smtpd[1351]: generic_checks: name=permit_sasl_authenticated
Apr  7 10:53:14 lux01 postfix/submission/smtpd[1351]: generic_checks: name=permit_sasl_authenticated status=0
Apr  7 10:53:14 lux01 postfix/submission/smtpd[1351]: generic_checks: name=reject
Apr  7 10:53:14 lux01 postfix/submission/smtpd[1351]: NOQUEUE: reject: RCPT from mail-oln040092066064.outbound.protection.outlook.com[40.92.66.64]: 554 5.7.1 <michal@SCORRPIO-domain.de>: Recipient address rejected: Access denied; from=<SCORRPiO@hotmail.de> to=<michal@SCORRPIO-domain.de> proto=ESMTP helo=<EUR01-VE1-obe.outbound.protection.outlook.com>
Apr  7 10:53:14 lux01 postfix/submission/smtpd[1351]: generic_checks: name=reject status=2
Apr  7 10:53:14 lux01 postfix/submission/smtpd[1351]: >>> END Recipient address RESTRICTIONS <<<
Apr  7 10:53:14 lux01 postfix/submission/smtpd[1351]: > mail-oln040092066064.outbound.protection.outlook.com[40.92.66.64]: 554 5.7.1 <michal@SCORRPIO-domain.de>: Recipient address rejected: Access denied
Apr  7 10:53:14 lux01 postfix/submission/smtpd[1351]: < mail-oln040092066064.outbound.protection.outlook.com[40.92.66.64]: QUIT
Apr  7 10:53:14 lux01 postfix/submission/smtpd[1351]: > mail-oln040092066064.outbound.protection.outlook.com[40.92.66.64]: 221 2.0.0 Bye

Info: IP und Domain ist nicht geBlacklistet, getestet mit hotmail und gmail. nach Config änderung ein restart der dienste Postfix und Dovecot

seht ihr hier zufällig ein fehler?

Danke schonmal.

Gruß Micha aka SCORRPiO

[SCORRPiO]

ich werfe euch noch schnell den SMTP Test durch.

Code: Alles auswählen

220 ESMTP (Debian/GNU) [720 ms]
EHLO keeper-us-east-1b.mxtoolbox.com
250-giwig.de
250-PIPELINING
250-SIZE 10240000
250-VRFY
250-ETRN
250-STARTTLS
250-ENHANCEDSTATUSCODES
250-8BITMIME
250-DSN
250 SMTPUTF8 [719 ms]
MAIL FROM:<supertool@mxtoolbox.com>
530 5.7.0 Must issue a STARTTLS command first [705 ms]
RCPT TO:<test@mxtoolboxsmtpdiag.com>
530 5.7.0 Must issue a STARTTLS command first [705 ms]

[novalix]

Hi,
<edit> Der folgende Absatz ist völlig irrelevant. Man sollte erst lesen, dann nachdenken, ob man das gelesene auch verstanden hat. <edit_end>
Dein Server hat nach dem Umzug doch sicherlich eine andere IP?
Hast Du schon einmal nachgeschaut, ob diese neue IP auf irgendwelchen Blacklists auftaucht?
Reverse DNS Record korrekt gesetzt?

Und dann ist da noch: Wie so häufig fährt MS auch in der Mail-Infrastruktur sein eigenes Ding.
Ich hatte kürzlich nach einem Serverumzug trotz korrekt gesetzter Werte (Reverse DNS, SPF, DKIM) und keinerlei Problemen mit anderen Mailanbietern, das Vergnügen bei MS um eine explizite Freischaltung nachfragen zu müssen.
Das hat allerdings prompt und problemlos funktioniert.

[SCORRPiO]

Ja das stimmt, die IP hat sich geändert, jedoch ist die auch im Nameserver eingetragen und nicht geblacklisted eben sowenig die Domain
die Config des Servers ist komplett neu gemacht worden.

das MS gerne mal seine eigene Suppe kocht, ist mir damals schon aufgefallen, jedoch ist hier das Problem ein anderes, Sowohl MS also auch Google sowie mein Firmen Mailserver haben alle samt das selbe Problem. Somit muss es ein Config Problem auf diesen Server sein... :-/

[novalix]

Nochmal Hi,

müsstest Du nicht mindestens eine Verarbetungsmethode (smtpd(s)) in der master.cf aktivieren?
Ich meine so eine Mail wird nach amavis geleitet und dann wieder an smtp übergeben und dann ...

[SCORRPiO]

ohhh mann.... ja klar natürlich



das war jetzt wieder so einfach das es schon wieder peinlich wird.

Ich danke dir....

wie du schon sagst, muss die zeile

Code: Alles auswählen

smtpd     pass  -       -       y       -       -       smtpd

auskommentiert bleiben ...