Когда слушающие даемон запущен (путём опции командной строки “ -bd ”), интерфейсы и порты на которых он слушает управляются следующими опциями:


local_interfaces = <; 
127
.
0
.
0
.
1
 ; \
                      
192
.
168
.
23
.
65
 ; \
                      ::
1
 ; \
                      3ffe:ffff:836f::fe86:a061

   Есть два различных формата для задания порта с IP-адресом в “ local_interfaces ”:
1. Порт добавлен в адрес, с разделеителем в виде точки. Например, для прослушивания порта 1234 на двух различных адресах:


local_interfaces = <; 
192
.
168
.
23
.
65
.
1234
 ; \
                      3ffe:ffff:836f::fe86:a061.
1234

2. IP-адрес заключается в квадратные скобки, и порт добавляется с разделителем в виде двоеточия, например:


local_interfaces = <; [
192
.
168
.
23
.
65
]:
1234
 ; \
                      [3ffe:ffff:836f::fe86:a061]:
1234

   Когда прот не задан, используется значение “ daemon_smtp_ports ”. Дефолтовая настройка содержит лишь один порт:


daemon_smtp_ports = smtp

   Если перечислено более одного порта, каждый интерфейс, для которого не определён его собственный порт, слушает на всех них. Порты перечисленные в “ daemon_smtp_ports ” могут быть идентифицированы по имени (определённому в “ /etc/services ”), или по номеру. Однако, когда порты даны в с индивидуальными IP-адресами в “ local_interfaces ”, только номера (не имена) могут использоваться.



   Адрес “0.0.0.0” и “::0” обрабатываются особенно. Они интерпретируются как “все интерфейсы IPv4” и “все интерфейсы IPv6”, соответственно. В каждом случае, exim говорит стеку TCP/IP “слушать на всех интерфейсах IPvx” вместо установки отдельных слушающих сокетов для каждого интерфейса. Дефолтовое значение “ local_interfaces ”:


local_interfaces = 
0
.
0
.
0
.
0

когда exim собран без поддержки IPv6; иначе оно:


local_interfaces = <; ::
0
 ; 
0
.
0
.
0
.
0

   Таким образом, по умолчанию, exim слушает все доступные интерфейсы, на SMTP-порту.



   Опция командной строки “ -oX ” может быть использована для переопределения значений “ daemon_smtp_ports ” и/или “ local_interfaces ” для специфичаского случая даемона. Другой способ сделать это состоял бы в использовании макроса и опции “ -D ”. Однако, “ -oX ” может использоваться лишь административными пользователями, тогда как модификация рабочей конфигурации, использованием опции “ -D ”, разрешена только когда вызывающий - root или пользователь exim`a.
   Значение “ -oX ” - список значений. Дефолтовый разделитель, двоеточие, может быть изменён обычным способом, если требуется. Если есть элементы не содержащие точек или двоеточий (т.е. не IP адреса), значение “ daemon_smtp_ports ” заменяется списком этих элементов. Если тут есть какие-то пункты содержащие точки или двоеточия, значение “ local_interfaces ” заменяется этими элементами. Таким образом, например:


-oX 
1225

перезадаёт “ daemon_smtp_ports ”, но оставляет “ local_interfaces ” неизменным, тогда как


-oX 
192
.
168
.
34
.
5
.
1125

перезадаёт “ local_interfaces ”, оставляя  неизменным “ daemon_smtp_ports ”. (Однако, с этого момента “ local_interfaces ” не содержит элементов без портов, и в этом примере значение “ daemon_smtp_ports ” неуместно.)



   Exim поддерживает устаревший протокол SSMTP (также известный как SMTPS), который использовался прежде чем для SNMP была стандартизована команда STARTTLS. Некоторые старый клиенты до сих пор используют этот протокол. Если опция “ tls_on_connect_ports ” установлена в список портов, подключение к этим портам должно использовать SSMTP. Обычное использование этой опции - такое:


tls_on_connect_ports = 
465

поскольку 465 - обычный порт используемый старыми клиентами. Также есть опция командной строки “ -tls-on-connect ”, которая вынуждает все порты вести себя так, при старте даемона.
   Предупреждение: Установка “ tls_on_connect_ports ” не вынуждает даемома слушать пречисленные в ней порты. Вы всё равно должны задать “ daemon_smtp_ports ”, “ local_interfaces ” или “ -oX ”. (Это так, потому что “ tls_on_connect_ports ” обращается к подключениям через “ inetd ” также, как и к подключениям через даемон)



   Адреса IPv6 имеют “области” (“scopes”), и хост с многими аппаратными интерфейсами, в принцмпе, может иметь один и тотже локальный (не до конца понятно, в документации это обозвано link-local - локальный, или локально ссылающийся, чтоли... Не очень я знаю IPv6 - прим. lissyara) адрес IPv6 на различных интерфейсах. Таким образом, необходима дополнительная информация, кроме IP-адреса, чтобы различать индивидуальные интерфейсы. В некоторых случаях, было принято соглашение, о использовании символа процента, сопровождаемого чем-либо (часто - именем интерфейса), приводя к адресам вроде такого:


fe80::
202
:b3ff:fe03:45c1%eth0

   Для согласования этого использования, символ процента, сопровождаемый произвольной строкой, разрешён в конце адреса IPv6. По дефолту, exim вызывает “ getaddrinfo() ”, чтобы преобразовать текстовый адрес IPv6 для фактического использования. Эта функция распознаёт соглашение процента в операционных системах, которые поддерживают его, и соответственно обрабатывают адрес. К сожалению, некоторые старые библиотеки имеют проблемы с “ getaddrinfo() ”. Если


IPV6_USE_INET_PTON=yes

установлена в “ Local/Makefile ” (или в ОС-зависимом “ Makefile ”) когда exim собирается, exim использует “ inet_pton() ” для конвертации текстового адреса IPv6 в реально используемый, вместо “ getaddrinfo() ”. (До версии 4.14, всегда использовалась эта функция.) Конечно, это означает, что дополнительные возможности “ getaddrinfo() ” - распознание областей адресов - потеряны.



   Иногда случается, что бинарник exim`a собранный с поддержкой IPv6, запускается на хосте, ядро которого не знает о IPv6. Бинарник продолжает использовать IPv4, но это может вызывать пустую растрату ресурсов на поиск AAAA записей, и попыток коннекта к адресам IPv6, вызывающие задержки в доставке почты. Если вы устанвите опцию “ disable_ipv6 ” в “истина”, даже когда бинарник exim`a поддерживает IPv6, IPv6 не активируется. AAAA записи никогда не ищутся, и любые адреса IPv6 перечисленные в “ local_interfaces ”, данных для маршрутизатора “ manualroute ” и т.д. - игнорируются. Eсли IP литералы включены (доставка не по имени а по IP - прим. lissyara), роутер “ ipliteral ” отказывается обрабатывать адреса IPv6.
   C другой стороны, когда используется IPv6, могут быть моменты, когда вы хотите отключить его для определённых хостов или доменов. Вы можете использовать опцию “ dns_ipv4_lookup ” для глобальног подавления поиска AAAA записей для указанных доменов, и можете использовать общую опцию роутеров “ ignore_target_hosts ”, для игнорирования адресов IPv6 в индивидуальном роутере.



   Дефолтовый случай в среде IPv6 таков:


daemon_smtp_ports = smtp
local_interfaces = <; ::
0
 ; 
0
.
0
.
0
.
0

   Этим определяется слушать smtp-порт на всех интерфейсах IPv4 и IPv6. Могут использоваться один или два сокета, в зависимости от характеристик стека TCP/IP. (Это запутанно, и беспорядочно; для дополнительной информации прочтите комментарии в файле исходников “ daemon.c ”)
   Для задания прослушивания портов 25 и 26 на всех интерфейсах:


daemon_smtp_ports = 
25
 : 
26

(оставляя “ local_interfaces ” с дефолтовыми настройками), или, более явно:


local_interfaces = <; ::
0
.
25
     ; ::
0
.
26
 \
                      
0
.
0
.
0
.
0
.
25
 ; 
0
.
0
.
0
.
0
.
26

   Для того, чтобы слушать на дефолтовом порту всех IPv4 интерфейсов и порту 26, только на адресе обратной петли:


local_interfaces = 
0
.
0
.
0
.
0
 : 
127
.
0
.
0
.
1
.
26

   Для того, чтобы слушать на дефолтовом порту, только на специфических интерфейсах:


local_interfaces = 
192
.
168
.
34
.
67
 : 
192
.
168
.
34
.
67

   Предупреждение: Такая установка исключает прослушивание интерфейса обратной петли.



   Опция “ local_interfaces ” также используется, когда exim`y необходимо определить, действительно ли IP адрес относится к локальному хосту. таким образом, все IP-адреса, на которых слушает даемон, всегда обрабатываются как локальные.
   Для этого использования, номера портов в “ local_interfaces ” игнорируются. Если встречается один из двух элементов “0.0.0.0” или “::1”, exim получает полный список доступных интерфейсов от операционной системы, и извлекает уместные (т.е. IPv4 или IPv6) адреса, чтобы использовать для проверки.
   Некоторые системы устанавливают большое число вирутальных интерфейсов, для обеспечения большого числа виртуальных серверов в сети. В этой ситуации, вы можете захотеть слушать лишь некоторые доступные интерфейсы для получения почты, но обрабатывать все локальные интерфейсы как местные, при роутинге. Вы можете сделать это установкой “ extra_local_interfaces ” в список IP-адресов, возможно, включая подстановочное значение “все”. Эти адреса распознаются как локальные, но не используются для прослушивания. Рассмотрите этот пример:


local_interfaces = <; 
127
.
0
.
0
.
1
 ; ::
1
 ; \
                      
192
.
168
.
53
.
235
 ; \
                      3ffe:
2101
:
12
:
1
:a00:20ff:fe86:a061

extra_local_interfaces = <; ::
0
 ; 
0
.
0
.
0
.
0

   даемон слушает на интерфейсе обратной петли, и лишь на одном адресе IPv4 и одном адресе IPv6, но все доступные интерфейсы обрабатываются как локальные, при роутинге.
   В некотором количестве окружения, имя локального хоста может быть в списке MX, но с IP-адресом не назначенным ни одному местному интерфейсу. В других случаях, может быть желательным обработать другие имена хостов, как будто они ссылаются на локальный хост. Оба этих случая могут быть обработаны установкой опции “ hosts_treat_as_local ”. Она содержит имена хостов, а не IP-адреса. Когда на хост ссылаются в процессе маршрутизации, или через MX-запись, или непосредственно, он обрабатывается как локальный хост, если его имя совпадает с “ hosts_treat_as_local ”, или если любой из его IP-адресов совпадает с “ local_interfaces ” или “ extra_local_interfaces ”.



   Доставка к удалённому хосту обрабатывается smtp-транспортом. По-умолчанию, это позволяет системным функциям TCP/IP выбирать, какой интерфейс использовать (если их больше одного) при соединении с удалённым хостом. Однако, опцией “ interface ” может быть установлено, какой интерфейс использовать. Смотрите описание smtp-транспотра в разделе 30, для получения дополнительных деталей.




=============
Автор перевода: lissyara, оригинал: http://www.lissyara.su/?id=1200