arpwatch + postfix

[hdkutz]

On Wed, Aug 22, 2007 at 01:19:17PM +0200, Stefan Jensen wrote:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
> 
> Hallo,...
> 
> hdkutz schrieb:
> 
> > Mich wuerde immer noch interessieren was in Deinen Maillogfiles steht.
> > Vielleicht ist dies ein Problem Deiner Mailconfig.
> 
> > Der MTA muss Dir irgendetwas sagen warum er die Mail nicht annimmt. Sonst
> > koennte auch kein "normaler" anderer User Mails auf Deiner Buechse versenden.
> > Konfiguriere arpwatch auf die urspruenglichen Einstellungen und starte es.
> > Parallel dazu machst Du ein tail auf Dein Maillogfile und sende den Inhalt,
> > sobald eine neue Mac in Deinem Arptable auftaucht.
> 
> In den Logs erscheint nichts. Kann imho auch nicht, da die /Ausführung/
> von sendmail, postfix etc. ja nicht zugelassen wird. Also kommt es ja
> gar nicht erst zu einer Mailsession...
> 
> Mit freundlichen Grüßen
> 
> Stefan Jensen
Hallo Stefan,
habe folgendes getestet:
- Linux meinebuechse.meine.domain 2.6.20-1.2962.fc6 #1 SMP Tue Jun 19
  19:27:14 EDT 2007 i686 i686 i386 GNU/Linux
- arpwatch-2.1a13-18.fc6
 
<snip> syslog
Aug 22 13:29:50 meinebuechse arpwatch: new station 172.25.63.30 0:2:a5:7f:41:da
Aug 22 13:29:50 meinebuechse postfix/pickup[12362]: 62EF6E7D59: uid=77
from=<pcap>
Aug 22 13:29:50 meinebuechse postfix/cleanup[12901]: 62EF6E7D59:
message-id=<20070822112950.62EF6E7D59 at meinebuechse.meine.domain>
Aug 22 13:29:50 meinebuechse postfix/qmgr[740]: 62EF6E7D59:
from=<pcap at meinebuechse.meine.domain>, size=624, nrcpt=1 (queue active)
Aug 22 11:29:51 meinebuechse postfix/smtpd[12914]: connect from
unknown[127.0.0.1]
Aug 22 11:29:51 meinebuechse postfix/smtpd[12914]: 6CC05E7D44:
client=unknown[127.0.0.1]
Aug 22 13:29:51 meinebuechse postfix/cleanup[12901]: 6CC05E7D44:
message-id=<20070822112950.62EF6E7D59 at meinebuechse.meine.domain>
Aug 22 13:29:51 meinebuechse postfix/qmgr[740]: 6CC05E7D44:
from=<pcap at meinebuechse.meine.domain>, size=1126, nrcpt=1 (queue active)
Aug 22 11:29:51 meinebuechse postfix/smtpd[12914]: disconnect from
unknown[127.0.0.1]
Aug 22 13:29:51 meinebuechse postfix/local[12915]: 6CC05E7D44:
to=<kutz at meinebuechse.meine.domain>,
orig_to=<root at meinebuechse.meine.domain>, relay=local, delay=0.05,
delays=0.05/0/0/0.01, dsn=2.0.0, status=sent (delivered to command:
/usr/bin/procmail)
Aug 22 13:29:51 meinebuechse postfix/qmgr[740]: 6CC05E7D44: removed
<snip>

Funkt out of the box!
Ohne Aenderungen!

-- 
C-3PO: 
	We're doomed!