小编Com*_*fox的帖子

我正在尝试在运行 Debian 和 Postfix 的邮件服务器上设置 OpenDKIM。这是我做的配置：

• 生成两个密钥（对于我需要为其发送邮件的两个域）
• 配置的 KeyTable、SigningTable 和 TrustedHosts 文件：

密钥表：

mail._domainkey.domain1.com domain1.com:mail:/etc/opendkim/keys/domain1.com/mail.private
mail._domainkey.domain2.com domain2.com:mail:/etc/opendkim/keys/domain2.com/mail.private

签名表：

*.domain1.com mail._domainkey.domain1.com
*.domain2.com mail._domainkey.domain2.com

可信主机：

127.0.0.1
::1
localhost

我的opendkim.conf读物：

# This is a basic configuration that can easily be adapted to suit a standard
# installation. For more advanced options, see opendkim.conf(5) and/or
# /usr/share/doc/opendkim/examples/opendkim.conf.sample.

# Log to syslog
Syslog          yes
# Required to use local socket with MTAs that access the socket as a non-
# …

我有一个桥接的 OpenVPN 设置。这是我的服务器配置：

port 1194
proto udp
dev tap0

ca      /etc/openvpn/easy-rsa/keys/ca.crt
cert    /etc/openvpn/easy-rsa/keys/server.crt
key     /etc/openvpn/easy-rsa/keys/server.key
dh      /etc/openvpn/easy-rsa/keys/dh2048.pem

# brtctl upscript
script-security 2
up /etc/openvpn/up.sh

tls-server
server-bridge

keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3

服务器在运行在网络 A 中的 Debian 机器上运行，客户端在网络 B 中的 OpenWRT 路由器上运行。在网络 A 上，tap0 接口与本地网络桥接，包含一个 DHCP 服务器和一个互联网网关。在网络 B 上，tap0 接口与一个单独的网络桥接，没有 DHCP 服务器或互联网访问。这个想法是 OpenVPN 隧道为网络 B 提供互联网访问。

在此设置中，OpenVPN 服务器不分配供客户端使用的 IP 地址。相反，它只是让本地网络中的 DHCP 服务器处理它。这是有效的，因为这是桥接 (TAP) 而不是路由 (TUN) 设置。

因此，DHCP 确实在隧道上工作。网络 B 侧的客户端直接从网络 A 侧的 DHCP 服务器获取其 IP 地址。问题是看起来默认网关从 DHCP …