Skorzystałem z Twojej konfiguracji, wprawdzie nie mam postgreya, ani check_policy_service, check_recipient_access i check_sender_access...
nie wiem czy ich brak ma wpływ na mój problem, nie chciałbym instalować tego wszystkiego "na ślepo".
Wydaje mi się, że już podstawowa konfiguracja postfixa ...

Po kolejnym dniu testów i szukania dziury, myślę, że problem leży po stronie protokołu LMTP.
Postfix każe obsługiwać LMTP Dovecot`owi:

virtual_transport = lmtp:unix:private/dovecot-lmtp


a w logach pojawia mi się zapis o relay:

May 11 14:52:47 SRV03 postfix/lmtp[11596]: 4DF6B520299: to ...

Ale masakra... ale chyba odnalazłem trop.
Wykonując:

service postfix check

dostałem informację:

postfix: Postfix is running with backwards-compatible default settings
postfix: See http://www.postfix.org/COMPATIBILITY_README.html for details
postfix: To disable backwards compatibility use ...

Ajjj... wywołałem postconf z parametrem -d co daje ustawienia domyślne, a nie aktualne. Poniżej mój aktualny postconf, teraz jest zbieżny z konfiguracją:


2bounce_notice_recipient = postmaster
access_map_defer_code = 450
access_map_reject_code = 554
address_verify_cache_cleanup_interval = 12h ...

hmm... faktycznie są rozbieżności...
pliki *.cf są z /etc/postfix/
a postconf jakby z kosmosu...

zastanawiam się czy coś mi nie nadpisuje konfiguracji z /etc/postfix/

W pierwszym poście wkleiłem zawartość main.cf oraz master.cf - czy coś jeszcze wkleić ?

wklejam jeszcze postconf -d:


2bounce_notice_recipient = postmaster
access_map_defer_code = 450
access_map_reject_code = 554
address_verify_cache_cleanup_interval = 12h
address_verify_default_transport ...

Nie upieram się, że to akurat problem tkwi w smtpd_relay_restrictions - gdyby tak było, podejrzewam że już rozwiązałbym go.

Jedno zasadnicze pytanie: jakim celu włączasz relay?
Żeby wysyłać maile z klientów jest to zbędne.


Oczywiście że nie chcę :)
Chodzi o to, że relay BEZ AUTORYZACJI użytkowników ma być WYŁĄCZONY, stąd zapis w konfiguracji:

smtpd_relay_restrictions =
permit_sasl_authenticated,
#permit ...

Witam,
zainstalowałem i skonfigurowałem postfix + dovecot na vmail`ach (użytkownicy przechowywani w bazie danych).
Wszystko działa bardzo dobrze oprócz jednej rzeczy, z którą mimo przewertowania dokumentacji postfixa wzdłuż i wszerz, nie mogę sobie poradzić.
Mam wyłączony open relay dla zewnętrznych ...