[postfix-jp: 1462] Re: IDENT パケットの制御方法について

[Kohei Itoh <ito@xxxxxxxxxxxxxxxxx>]

おおた様　ありがとうございます。


On Wed, 17 Aug 2005 11:29:40 +0900 (JST)
おおた@足立 <E-0ota@xxxxxxxxxx> wrote:
> こんにちは　おおた@足立区です
> 
> > IDENT(113番ポート)パケットを破棄していた為に
> > タイムアウトが起こるまで、メールサーバーが待機していた事が
> > 原因である事が判明しました。
> 
> postfixの方では有りませんがルーター等「iptables」等が入っていれば
> INPUT -p tcp --dport 113 -j REJECT --reject-with tcp-reset
> の様に「パケット破棄」にはDROPではレスポンスが遅くなりますので
> 「tcp-reset」をまず設定する方が必要ではと思います。
> 
> # identは壊れている(メールを受け取らない)メールホストにメールが
> 送られる場合に頻繁に起こる
> 　

申し訳ありません、残念ながら諸事情により、ルーター側の設定を
変更する事が出来ません。
ただ、パケットを破棄(Deny)ではなく、却下(Reject)を行うと言うのも
方法としては有効だと思います。

これを手がかりにして、何らかの対応方法を考えて行きます。
ありがとうございました。



_______________________________________________
Postfix-jp-list mailing list
Postfix-jp-list@xxxxxxxxxxxxxxxxxxxx
http://lists.sourceforge.jp/mailman/listinfo/postfix-jp-list