Open Directory Master neu angelegt, keine Mails mehr von extern

[D-liciouS]

Hallo... ich bin im Moment ein wenig am Verzweifeln.

Folgende Situation: Ich habe einen 10.4.11 Server als "Open Directory Master" aufgesetzt gehabt. Vorgestern habe ich bei diversen Einstellungen dann blöderweise (fragt nicht warum) auf "eigenständigen Server" geändert, weil ich glaubte, dass die Kerberos Realm falsch wäre. Neu angelegt musste ich natürlich alle User im LDAPv3/127.0.0.1 neu anlegen. Jetzt kann ich zwar im Büronetz Mails senden und empfangen, aber von aussen erhalte ich keine mehr, sind nichtmal in der Warteliste. Senden nach extern geht, weil ich über einen anderen Host (meines ISP) schicke.

Im "Server-Admin" habe ich folgende Einstellungen:

DNS
Die primäre DNS Zone lautet "domain.co.at" bzw. der server "mailserver.domain.co.at", als ip hat er seine externe ip 215.87.xxx.xxx. In dieser Zone ist nichts ausser dem "Mailserver" (mx preference = 10, "Server ist Mailserver" eingestellt). So ist gewährleistet, dass "changeip -checkhostname" mir bestätigt, dass hostname und dns name ident sind, auch "host mailserver.domain.co.at" und "host 215.87.xxx.xxx" liefern sich gegenseitig zurück.

Jetzt wollte ich aber eine 2. primäre Zone, weil ich die intern nutzen möchte. Gesagt, getan. Diese lautet auf "domain.home" und der server "ns.domain.home" (mit aliases: ldap, mail, server, etc.) hat als ip 192.168.0.1, die des Servers im Büro-Netzwerk (mx preference = 10, "Server ist Mailserver" auch hier eingestellt).

DHCP
Da habe ich alles auf die interne Zone eingestellt. D.h. DNS kommt von "domain.home" LDAP server ist "ldap.domain.home" mit dc=ldap, dc=domain, dc=home. Meine Frage: Soll da meine globale Domain drin stehen? Unter der man den Server von aussen pingen kann?

Open Directory:
Wenn ich den eigenständigen Server wieder zum Open Directory Master umstelle, schreibt er mir automatisch als Realm MAILSERVER.DOMAIN.CO.AT, dc=mailserver, dc=domain, dc=co, dc=at. Sollte da nicht auch "ns.domain.home" mit dc=ns, dc=domain, dc=home rein?

Ich weiss eben nicht, ob ich da meine globale oder lokale Zone verwenden muss, für den Open Directory Master. Hab alles versucht, bei beiden Varianten funktionert der Mailserver Dienst nicht. Aber mich interessiert auch so oder so, wie man einen Open Directory Master korrekt einrichtet.

 

[D-liciouS]

Sorry, für den Doppelpost, aber ich hab noch eine Frage:

Kann man den Kerberos Realm nachträglich wieder ändern, oder muss dazu wieder der Server als Open Directory Master neu angelegt werden? Soll die Realm den DNS Eintrag des Serves haben, der mir mittels "hostname" zurückgeliefert wird? Das wäre dann MAILSERVER.DOMAIN.CO.AT.

Wenn ich von extern "host mailserver.domain.co.at" bzw. "nslookup mailserver.domain.co.at" mache, liefert er mir die "215.87.xxx.xxx" richtig zurück. Mache ich dann allerdings die host/nslookup Abrufe mit der IP, kommt als Adresse "mx.domain.co.at", hat der ISP damals mit dem MX-Eintrag unseres Mailservers angelegt. Es war bislang nie ein Problem, vorher hat ja alles funktioniert, auch mit der Einstellung...

EDIT: Der Mailserver läuft wieder, es war trivial. Ich hatte bei der SMTP Weiterleitung einen falschen Eintrag, lol. Dafür is der Kerberos-Dienst jetzt gestoppt. Nach wie vor ist mein DNS Hostnamen "mailserver.domain.co.at" (er ist im DNS Dienst mit seiner externen IP 215.87.xxx.xxx eingetragen als Mailserver; mx preference = 10), der ist auch mein Kerberos Realm, oder sollte ich dafür beim DNS Dienst intern eine eigene primäre Zone anlegen?