<font face="arial" size="2">Agreed.  I should have mentioned that commercial-grade broadband accounts with statics often include a very small subnet, even though they don't always advertise it.  But some don't offer a static at all, or even if they do, don't permit reverse DNS, and reverse DNS <u>has</u> to be right for it to work.<br><br>J.E.B.<br><br>-----Original Message-----<br>From: "Frank Bax" <fbax@sympatico.ca><br>Sent: Thursday, March 12, 2009 2:34pm<br>To: "A Christian virtual Free Software and Linux Users Group." <christiansource@ofb.biz><br>Subject: Re: [CS-FSLUG] using postfix or sendmail to send mail<br><br>Jonathan E. Brickman wrote:<br>> Your ISP is almost certainly blocking SMTP traffic from its clients; <br>> many do these days. It is possible to build your own smarthost, given a <br>> more expensive commercial Internet connection explicitly set up for the <br>> purpose, but there are more things to do. You'll need a static IP, <br>> forward and reverse DNS on that IP, and an SPF record ( www.openspf.org <br>> ) to do well. And within 24 months DNSSEC will start to get serious; <br>> that will have very interesting ramifications.<br><br><br><br>If you decide to go with static ip address; you should have ONLY the <br>mailserver at this ip address.  If you put the static ip address on a <br>NAT router; then you expose yoursefl to different problems.<br><br>I recently had to fix a situation where a company had this setup.<br><br>A workstation at this site got infected with a spambot.  The volume of <br>spam caused the static ip address to be blacklisted; causing problems <br>for outgoing email from the mail server.<br><br>If you want a static ip as Jonathon describes; that you should seriously <br>consider two (or more) static ip address and put mail server on a <br>separate ip than the rest of computers at the same site.<br><br>_______________________________________________<br>ChristianSource FSLUG mailing list<br>Christiansource@ofb.biz<br>http://cs.uninetsolutions.com<br></font>