Que tal, después de leer varios tutoriales he conseguido casi configurar mi servidor para correo con postfix+squirrelmail, pero
me he topado con una problema que no se como resolver, y espero me puedan ayudar con el siguiente problema.

Puedo utilizar mi correo perfectamente dentro de mi red, enviando correos al mismo dominio o a dominios externos por ejemplo gmail,
hotmail, etc, esto, ya sea por medio de algún cliente de correo como outlook o thunderbird, o bien desde la pagina con squirrelmail, en esto no
hay problema alguno.

El problema comienza cuando algun usuario sale de dominio y utilizar alguno de sus programas de correo, sucede que puede recibir,
pero no enviar, esto estando fuera de la red y por medio de un cliente de correo, ya que si lo hace desde la página, no tiene problema alguno, aun estando fuera de la red.

a continuación envio la configuración de mi servidor postfix.



Espero y haber sido explicito.

Saludos.

si no me equivoco, eso se debe por un parametro en postfix llamando "relay_access_denied", creo que te falta definirlo

Sls

Que tal Kde_Tony, ya aplique el ajuste que me mandaste pero sigo sin poder hacerlo funcionar,
se me paso cometar que estoy utilizando el demonio dovecot, la verdad ya estoy vuelto loco y
no funciona aun, jaja , espero y alguien me pueda ayudar.

Saludos de antemano.

puedes usar pastebin y pegar la salida de logs de postfix para ver que errores menciona.

Sls

Que tal, disculpa mi ignoracia pero desconozco lo que es pastebin, de todas formas te envio la configuracion de postfix,

/etc/postfix/main.cf
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no

append_dot_mydomain = no
readme_directory = no

smtpd_tls_cert_file=/etc/ssl/certificado.pem
smtpd_tls_key_file=/etc/ssl/postfix.pem
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${data_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${data_directory}/smtp_scache

myhostname = mail.dominio.com
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
myorigin = /etc/mailname
mydestination = dominio.com, mail.dominio.com, localhost.dominio.com, localhost
relayhost =
mynetworks = 127.0.0.0/8 [::ffff:127.0.0.0]/104 [::1]/128
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
mydomain = dominio.com.mx

smtpd_sasl_auth_enable = yes
smtpd_sender_restrictions =permit_sasl_authenticated, permit_mynetworks
smtpd_recipient_restrictions = permit_sasl_authenticated, permit_mynetworks, reject_unauth_destination
smtpd_sasl_authenticated_header = yes
smtpd_sasl_type = dovecot
smtpd_sasl_path = private/auth
smtp_sasl_auth_enable = no
smtpd_sasl_security_options =

smtp_tls_loglevel = 0

tail -f /var/log/mail.log
Apr 27 17:44:02 mail dovecot: imap-login: Login: user=<user1>, method=PLAIN, rip=201.126.252.194, lip=201.126.252.198, TLS
Apr 27 17:54:08 mail dovecot: IMAP(user1): Disconnected: Logged out bytes=472/2119
Apr 27 17:54:08 mail dovecot: IMAP(user1): Disconnected: Logged out bytes=506/1101
Apr 27 18:07:38 mail dovecot: imap-login: Login: user=<user2>, method=PLAIN, rip=187.142.192.163, lip=201.126.252.198, TLS
Apr 27 18:08:54 mail dovecot: imap-login: Login: user=<user2>, method=PLAIN, rip=187.142.192.163, lip=201.126.252.198, TLS
Apr 27 18:08:54 mail dovecot: imap-login: Login: user=<user2>, method=PLAIN, rip=187.142.192.163, lip=201.126.252.198, TLS
Apr 27 18:08:54 mail dovecot: imap-login: Login: user=<user2>, method=PLAIN, rip=187.142.192.163, lip=201.126.252.198, TLS
Apr 27 18:08:55 mail dovecot: imap-login: Login: user=<user2>, method=PLAIN, rip=187.142.192.163, lip=201.126.252.198, TLS
Apr 27 18:11:22 mail postfix/qmgr[29969]: 8AB85ADA386: from=<jorge@dominio.com.mx>, size=16616, nrcpt=1 (queue active)
Apr 27 18:11:22 mail postfix/smtp[30747]: 8AB85ADA386: to=<user2@dominio.com>, relay=mailexspm.terra.com.mx[208.84.244.136]:25, delay=4517, delays=4516/0.01/0.28/0, dsn=4.7.1, status=deferred (host mailexspm.terra.com.mx[208.84.244.136] refused to talk to me: 450 4.7.1 Client host rejected: cannot find your hostname, [201.126.252.198])

Espero y te sirva esta información.

Saludos.

creo que el problema es por la autenticacion que los usuarios usan para poder enviar los correos, el error es por parte de ellos, deberias revisar las opciones TLS en los clientes de correos.

Sls

¿Configuraste el NAT del router para que los puertos del router hagan forwarding a la ip del servidor en los puertos del correo?

Revisa bien tu firewall que esten nateados todos los puertos relacionados a tu correo.
Revisa que en tus clientes de correo tenga la opcion de 'mi servidor requiere autenticacion' acitvada.

Tu dices que tu problema es que no pueden enviar correo, el dominio de ejemplo que pones es 'dominio.com', envia los logs donde hacen intentos de envio .. tu has puesto de recepcion ..

Se que este un POST ya con algo de tiempo, pero a mi punto de vista lo que sucede es que estas usando Telmex / Infinitum, y si, podras enviar mensajes mas no recibirlos ya que ellos bloquean todo el trafico SMTP aunque cambies de puerto... al menos claro que tengas ip fija, ahi en dado caso, al pagar ese servicio debes de pedir que no te cierren los puertos.