=== Cua is now known as Ubunxu === yiyeon is now known as yiyeon|away [04:33] hi [04:33] khong biet o day ai ranh ve firewall hong ? [04:34] * _Tux_ chả rành về cái gì [04:34] hic [04:34] to' dang coi he thong mail [04:35] mot fien ket noi binh thuoc [04:35] thuong [04:35] 3 lan tcp dup ack [04:35] 9 10 lan tcp retranmision [04:35] khong biet nhu vay ? la bat thuong hay ko [04:36] co phai phai do performent cua firewall gay anh huong ko [04:36] tắt firewall đi [04:37] hay [04:37] * _Tux_ chả bao giờ cần đến firewall [04:37] firewall traffic có mấy đâu mà performance [04:37] <_Tux_> cùng lắm là prerouting [04:37] ec. [04:38] minh dang noi he thong rat lon do firewall chiu tai rat nhieu dich vu phia sau [04:38] no tung bi giut giut roi [04:38] ma hai con nay la dong ten tuoi [04:38] <_Tux_> luxe: có nhiêu rules [04:38] <_Tux_> ? [04:38] ai biet ben nhom security :( [04:39] <_Tux_> vài ngàn rules [04:39] <_Tux_> thì gì mà đã chậm nhể [04:39] gõ có dấu đi [04:39] khó đọc lắm [04:39] không gõ đuuwoc [04:39] <_Tux_> mà switch chắc layer 3 [04:39] <_Tux_> routing ngon [04:39] <_Tux_> cần gì hệ thống mềm như iptables đâu [04:40] dung checkpoint [04:40] <_Tux_> ok [04:40] * _Tux_ bò bò đi [04:46] * n0bawk đi môi giới bán hw firewall === vubuntor125 is now known as MeiMei === Cua is now known as WorkerCrab [09:44] hi all [09:44] can you help me? [09:44] depend [09:45] i need setup opendkim for smtp but not pass [09:45] technically, this channel is for ubuntu supporting [09:45] not other software [09:45] setup dkim for ubunt 12.04 LTS [09:46] but well, describe your problem [09:47] tui nói tiếng việt được không vậy? [09:47] hihi [09:48] <_Tux_> vubuntor615: không được [09:48] <_Tux_> =)) [09:48] chậc [09:48] <_Tux_> nói Tiếng Anh đê [09:48] hihihi [09:48] đang định tiếp [09:48] :-\ [09:48] tai setup dkim hoai ma ko pass duoc thang google [09:49] <_Tux_> đờ kim [09:49] <_Tux_> là cái gì [09:49] http://www.byteslounge.com/tutorials/postfix-opendkim-dkim-configuration-example [09:49] <_Tux_> rồi sao [09:49] <_Tux_> hem pass chỗ mô [09:49] http://askubuntu.com/questions/134725/setup-dkim-domainkeys-for-ubuntu-postfix-and-mailman [09:49] thuc 3 ngay 3 dem roi [09:49] ma gui mail di [09:49] <_Tux_> chém gió [09:49] van khong pass [09:49] <_Tux_> vubuntor615: 3 ngày 3 đêm [09:50] <_Tux_> thì hôm nay [09:50] dkim là cái gì ta [09:50] postfix thì biết [09:50] <_Tux_> phải ngủ lăn quay rồi :3 [09:50] ờ há [09:50] <_Tux_> DomainKeys Identified Mail [09:50] DKIM = DomainKeys Identified Mail [09:50] cái này là mấy thằng như gmail làm [09:50] để khỏi bị spam marking [09:50] đúng rồi [09:50] để true domain [09:50] nhưng mình làm mãi không được [09:50] trông thấy dễ [09:50] có gì đâu [09:51] vấn đề ở chỗ nào? [09:51] * _Tux_ cũng có cảm nhận như WorkerCrab [09:51] nó giống như ssl cert thôi mà [09:51] vấn đề mình thấy rất dễ [09:51] mấy cái cert [09:51] cẩn thận cái host name [09:51] không đúng host với domain nó không nhận đâu [09:52] thế gặp lỗi ở đoạn nào [09:52] chứ nói 'nó không chạy' thì thua [09:52] <_Tux_> vubuntor615: thì cứ cho lỗi đi [09:52] o server không bao lỗi [09:52] <_Tux_> lỗi chỗ nào [09:52] <_Tux_> log? [09:52] không cắm điện cũng là 1 lỗi đấy [09:52] <_Tux_> show me [09:52] <_Tux_> :D [09:52] ah [09:52] DKIM không báo lỗi [09:52] chỉ là gửi mail thực tế đi [09:52] thì không có thông số DKIM [09:52] thì [09:52] vậy tức là postfix [09:53] postfix OK [09:53] <_Tux_> vubuntor615: đúng socket chưa? [09:53] vì SPF thì pas [09:53] xem qua mfilter thế nào [09:54] mfilter la the nao ban [09:54] haiz [09:54] http://dkimcore.org/c/keycheck [09:54] thì OK [09:54] nó nằm trong config của postfix mà [09:55] * _Tux_ chưa thấy cái config nào [09:55] dynamicmaps.cf master.cf postfix-script sasl main.cf postfix-files post-install [09:55] postfix chi co nhieu day ah [09:56] <_Tux_> show me config [09:56] <_Tux_> !paste [09:56] Với nội dung dài hơn 4 dòng, xin mời copy và paste vào trang http://paste.ubuntu.com, điền tên, ấn nút paste, rồi gửi đường dẫn (link) vào đây [09:57] OversignHeaders From # List domains to use for RFC 6541 DKIM Authorized Third-Party Signatures # (ATPS) (experimental) #ATPSDomains example.com KeyTable /etc/opendkim/KeyTable SigningTable /etc/opendkim/SigningTable ExternalIgnoreList /etc/opendkim/TrustedHosts InternalHosts /etc/opendkim/TrustedHosts Socket inet:8891@localhost AutoRestart yes [09:57] day la config cua minh [09:58] <_Tux_> thấy vubuntor615 đếu đọc những gì con bot nó nói [09:59] la sao bạn [09:59] mới tham gia [09:59] paste vào trang kia [10:00] http://paste.ubuntu.com/5950679/ [10:00] day la config cua minh [10:02] đây là của dkim mà [10:02] postfix đâu? [10:02] main.cf [10:03] http://paste.ubuntu.com/5950689/ [10:03] postfix day ban [10:04] ca du an lam xong het [10:04] moi thang DKIM ma ton suc ghe ghom [10:04] <_Tux_> vubuntor615: reload bind9 hay cái tương đương rồi đúng không? [10:05] ah [10:05] mình không setup bind [10:06] DKIM dau can bind [10:06] <_Tux_> Now add the selector and public key info into your DNS zone file. Change the DOMAIN.TLD to match your domain name, and add the key contents from: /var/dkim-filter/public.key after the p= [10:06] vậy hử [10:06] thế verify kiểu gip [10:06] verify qua DNS cua matbao ma [10:07] thế cái mail gửi ra không có DKIM signature? [10:07] dung roi [10:07] thế là vấn đề của postfix hoặc dkim [10:07] đọc log nó có ghi gì không [10:08] log báo mail gửi đi OK hay không thôi [10:08] log của dkim ấy [10:09] trông kiểu kia là nó chưa chạy qua dkim [10:10] mình thì chả sờ vào mấy cái đó bao giờ, nhưng cũng hiểu mang máng [10:11] dkim không có log mới đau [10:11] chắc chắn phải có [10:11] * _Tux_ ếu nghĩ không có [10:11] không thì chwua config cho có [10:11] <_Tux_> nó có thể không để riêng [10:12] <_Tux_> chứ không có chuyện không có log [10:13] http://www.opendkim.org/opendkim.conf.5.html [10:13] này [10:13] config có log còn gì [10:14] không biết mặc định nó lưu đâu nhỉ [10:15] /var/log/... [10:15] không có DKIM mới đau [10:16] opendkim [10:16] facility là mail [10:16] tìm /var/log/mail xem [10:17] http://paste.ubuntu.com/5950729/ [10:18] log mới nhất từ email [10:18] error: unsupported dictionary type: smtpd_milters=inet [10:19] ddaasy [10:19] sửa đi [10:19] biết lỗi rồi đó [10:19] <_Tux_> ;) [10:21] hehe [10:21] cố gắng, 2 dự án lớn đang chờ mỗi cai DKIM là lấy tiền [10:21] :-/ [10:21] có bác nào ở SG không [10:22] * WorkerCrab vô công rồi nghề ăn bám xẫ hội [10:22] acc [10:22] sao nói bạn vậy thế [10:22] bác nào ở SG tui mời Cafe cám ơn [10:22] thì đang vô công rồi nghề ăn bám XH thật mà [10:22] * WorkerCrab ở chốn khỉ ho, tỉnh cò gáy [10:23] <_Tux_> vubuntor615: cứ ghi sổ đi [10:23] <_Tux_> nào WorkerCrab vào [10:23] <_Tux_> chở cả xe cafe đến [10:23] <_Tux_> =)) [10:25] Worker Crab ơ đâu [10:25] khó hiểu nhỉ [10:25] thôi không có gì [10:25] bạn có hướng rồi thì cứ giải quyết tiếp [10:26] cứ đóng thuế đều đặn để mình ăn bám xã hội là được [10:28] :) [10:33] Hix [10:33] di sai hướng rồi [10:33] log đấy cũ [10:33] log mới không có lỗi [10:33] http://paste.ubuntu.com/5950756/ [10:34] đọc hết cả thông tin cty kìa [10:34] xóa đi hẵng post lên chứ [10:34] rớt mạng? [10:34] no [10:34] unknown thế kia hoặc là sai dns, hoặc là chưa có mạng internet >:3 [10:35] vubuntor615: để cái log lvl cao lên 1 chút để nó log nhiều lên [10:35] <_Tux_> n0bawk: thì lúc đầu [10:35] IPV6 network unreached kìa :)) [10:35] <_Tux_> hem đang hỏi dns có vấn đề gì không mà [10:36] ping 8.8.8.8 :)) [10:36] không [10:36] trông giống postfix chưa đưa cái mail qua filter opendkim [10:36] để rewrite [10:37] đúng rồi đó bạn [10:37] nhưng thật sự không biết làm sao để đưa qua [10:37] để log verbosity cao lên [10:37] log nhiều thông tin hơn [10:37] config postfix ấy [10:37] nhưng cái kia toàn log của postfix [10:37] chỗ nào nhỉ [10:37] thế log của dkim đâu? [10:38] cuối cùng là làm gì :D [10:39] mail -> postfix -> opendkim -> rewrite + dkim signature -> send... -> smtp (receive) -> verify with dns record [10:40] ợ [10:40] * n0bawk chạy mất dép [10:40] cái kia giống như đang relay qua gmail? [10:40] cái kia là postfix send thử cho gmail thì phai [10:41] * n0bawk thấy có relay= [10:41] hix [10:41] dung roi [10:41] minh send thu qua gmail [10:42] vubuntor615: xem trong cái mail log đó có dkim không [10:42] send qua hay là relay? [10:42] relay [10:42] tu 1 con server khac [10:42] grep -R dkim /var/log* [10:42] /* [10:42] vubuntor615: relay tì nên vất mấy thứ lằng nhằng đi postfix là đủ [10:43] postfix + tls ? [10:43] http://paste.ubuntu.com/5950778/ [10:43] postfix ko bi vao spam ban [10:43] trông có mỗi bật với tắt [10:44] chả thấy xì qua opendkim gì cả [10:44] hix [10:44] vay moi buon [10:44] okay, config cho postfix xịt log nhiều thông tin hơn đi [10:45] http://paste.ubuntu.com/5950782/ [10:45] day la 1 con server da config OK [10:45] đó [10:46] nó có add dkim sign kia kìa [10:46] vay moi kho [10:46] bat chuoc ma ko dc [10:46] config postfix sai đâu đó thôi [10:46] mặc dù có pass root [10:46] log lên debug lvl mà xem [10:46] vubuntor615: postfix relay qua gmail account ai bảo là bị ban? [10:46] không bị ban bạn [10:46] theo như mình hiểu thì phằng postfix phải chạy được trước [10:46] nhưng không vào inbox [10:46] sau đó config postfix dùgn opendkim? [10:47] yap yap [10:47] vubuntor615: mình vẫn dùng account gmail của mình gửi thư đều đều? [10:47] ah [10:47] thế thì h check lại postfix setup ko dùng opendkim [10:47] minh ko replay qua gmai; [10:47] gui den hop thu gmail ban oi [10:47] ngon lành rồi thì setup opendkim rồi chỉ tằng postfix dùng nó [10:47] debug từng bước 1 :)) [10:48] không dung dkim OK roi đó [10:48] cả SPF cũng OK [10:49] set log lv o dau vay bac @WorkCrab [10:49] đọc config của postfix chứ mình biết đâu [10:49] * WorkerCrab ăn bám XH, có đụng mấy cái đó bao giờ đâu [10:50] thôi chuồn về nhà :D [10:50] bibi all [10:50] bb ban [10:51] go bo opendkim cai lai hoai ma ko si nhe [10:52] lsoft -i:8891 -n [10:52] lsof -i:8891 -n [10:52] xem thằng opendkim nó listen ở cổng đó chưa [10:53] sao biet no xem chua bac, e hoi ngu ti [10:53] gõ cái lệnh kia vào [10:53] post kết quả ra đây [10:53] -t hay -i ấy nhỉ [10:57] opendkim 15052 opendkim 7u IPv4 39627 0t0 TCP 127.0.0.1:8891 (LISTEN) [10:58] vậy là đang listen rồi [10:58] nhưng post fixx chưa gọi tới [10:59] de xem lai config thang Postfix xem [10:59] http://www.postfix.org/DEBUG_README.html#debug_peer [11:03] hix [11:03] lam sao de no goi toi nhi [11:03] vubuntor615: config postfix như trên [11:03] vubuntor615: thử lại [11:03] log sẽ có nhiều thông tin hơn === Cua is now known as RadCrab [13:59] Retroviruses like HIV actually integrate their genetic code into your DNA. In essence, it becomes just as much of you as you are. your cells then reproduce the virus during normal cell activity and the cycle goes on. [14:01] wrong channel [14:01] :3 [16:44] hihih [16:45] bác nào cọn thức cho mình thọ giáo thêm cái opendkim cho ubuntu 12.04 LTS với