The issue is with the format of the e-mail, which does not pass the stricter parsing introduced due to:
https://forum.proxmox.com/threads/proxmox-mail-gateway-security-advisories.149333/post-838667
The options for fixing this (in order of...
Ist derzeit (noch) nicht implementiert - siehe: https://bugzilla.proxmox.com/show_bug.cgi?id=4651
steht auf unserer TODO list - aber ich kann nicht versprechen wann wir dazu kommen es zu implementieren.
Ich hoffe das hilft!
unprivileged ist prinzipiell zu bevorzugen (aus allgemeiner security sicht) - aber PMG sollte mit beidem funktionieren.
Allerdings muss bei einem unprivileged container nesting aktiv sein (wenn das nicht ist würde es wohl die Fehler gut...
Hi @Stoiko Ivanov, thank you for your reply. You nailed it. Of course I was too dense to enable TLS and now that it's on, the mails go through in both directions... I'm facepalming real hard right now. I have a handful of other servers in my logs...
did you restore a backup from your old gateway - or set it up freshly?
one guess based on the debug-output:
- your PMG does not seem to have TLS enabled - maybe the sending servers are configured to not send mails over the internet without TLS...
da würde ich nochmal das /var/log/apt/term.log (und history.log) vom system bei dem das upgrade fehlgeschlagen ist durchsehen - da sollte stehen wo es angefangen hat schief zu gehen.
sonst auch das journal durchsehen - da steht vl. noch warum die...
Im Prinzip ist empfohlen PMG mit einer statischen IP zu betreiben, und sicherzustellen, dass PMG seinen eigenen hostnamen auch auf eine tatsächliche IP (nicht in 127.0.0.0/8) auflösen kann (das geht mit einem passenden Eintrag in /etc/hosts)...
if the user clicks on welcomelist/blocklist for a mail it is added to _their_ user-welcome/blocklist - see:
https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#pmgconfig_welcomelist_overview
not to the global one in the rulesystem.
I hope...
Yes, it will be sent to the sender of your spam. :)
You can avoid that, see https://www.postfix.org/postconf.5.html#postscreen_dnsbl_reply_map
You need to be aware that /etc/postfix/main.cf is generated by PMG.
For your change to be persistent...
Zumindest nicht mit (den Bordmitteln von) PMG - ich glaube es gibt sicher noch einige pop/imap proxies (potentiell hat nginx da was, sonst perdition - aber da sind meine Erfahrungen auch schon ~ 15 Jahre her - sprich bin nicht sicher ob das noch...
PMG kann POP3/IMAP accounts abfragen (via fetchmail), filtern, und dann per _SMTP_ an einen Mailserver schicken - vielleicht lässt sich das verwenden:
https://pmg.proxmox.com/pmg-docs/pmg-admin-guide.html#pmgconfig_fetchmail
Ich hoffe das hilft!
Hi,
what exactly are the last messages printed?
Also, what is your exact setup? What commandline did you use to boot through iPXE?
To boot the TUI installer with a serial console, ramdisk_size=16777216 rw quiet proxmox-tui-mode...
The easiest and recommended way would be to wait for a new version of zfsutils-linux to be released - the patch is already applied on master and should be available with the next update to zfsutils-linux.
for building the ZFS packages yourself -...
Glad that upgrading to the latest kernel worked for the reporters here - this is the recommended way to not run into issues with a different ZFS userspace and kernel version!
But if someone runs into this issue - and still needs to run an older...
hm - Wie sehen die logs zu diesen mails denn aus? - hätte fast angenommen, dass alleine .beauty alleine von `KAM_SOMETLD_ARE_BAD_TLD` 5 punkte bekommen sollte - i.e. vl. würde es auch passender sein, ab einem gewissen spamscore global zu blocken...