Mail senden über LTE an externe Domain "454 4.7.1 <user@domain.de>: Relay access denied."

Hallo,

ich habe zur Zeit das Problem das beim Versenden einer Mail auf einem Laptop im mobilen Datennetz (LTE) die Meldung kommt “454 4.7.1 user@externedomain.de: Relay access denied.”
Mails an die interne Domain gehen auch über LTE raus. Externe Domains werden geblockt.

Im firmeneigenen Netzwerk in dem sich der Server befindet funktioniert alles wunderbar.
Anbei mal die Konfiguration.

mail/alias/postmaster: root
mail/alias/root: it@internedomain.de
mail/alias/webmaster: root
mail/antispam/autostart: yes
mail/antispam/bodysizelimit: 300
mail/antispam/learndaily: no
mail/antispam/requiredhits: 5.0
mail/antispam/rules/autoupdate: yes
mail/antivir/amavis/autostart: yes
mail/antivir/banned/basic_ext: yes
mail/antivir/banned/double_ext: yes
mail/antivir/banned/file_type: no
mail/antivir/banned/long_ext: no
mail/antivir/banned/mime_type: no
mail/antivir/banned/rfc2046: yes
mail/antivir/scanner: clamav
mail/antivir/spam: yes
mail/antivir: yes
mail/hosteddomains: internedomain.de
mail/localmailboxsizelimit: 0
mail/messagesizelimit: 52428800
mail/postfix/inet/interfaces: all
mail/postfix/ldap/timeout: 15
mail/postfix/ldaptable/debuglevel: 0
mail/postfix/ldaptable/starttls: yes
mail/postfix/ldaptable/tlscacertfile: /etc/univention/ssl/ucsCA/CAcert.pem
mail/postfix/ldaptable/tlsrequirecert: yes
mail/postfix/masquerade/domains: $mydomain
mail/postfix/masquerade/exceptions: root
mail/postfix/mastercf/options/smtps/smtpd_sasl_auth_enable: yes
mail/postfix/mastercf/options/smtps/smtpd_tls_wrappermode: yes
mail/postfix/mastercf/options/submission/smtpd_enforce_tls: yes
mail/postfix/mastercf/options/submission/smtpd_sasl_auth_enable: yes
mail/postfix/mynetworks: 192.168.123.0/24 127.0.0.0/8
mail/postfix/policy/listfilter/use_sasl_username: yes
mail/postfix/policy/listfilter: no
mail/postfix/smtp/tls/loglevel: 0
mail/postfix/smtpd/restrictions/recipient/10: permit_mynetworks
mail/postfix/smtpd/restrictions/recipient/30: permit_sasl_authenticated
mail/postfix/smtpd/restrictions/recipient/50: reject_unauth_destination
mail/postfix/smtpd/restrictions/recipient/70: reject_unlisted_recipient
mail/postfix/smtpd/tls/dh1024/param/file: /etc/postfix/dh_2048.pem
mail/postfix/smtpd/tls/dh512/param/file: /etc/postfix/dh_512.pem
mail/postfix/smtpd/tls/eecdh/grade: strong
mail/postfix/smtpd/tls/exclude_ciphers: RC4, aNULL
mail/postfix/smtpd/tls/loglevel: 0
mail/postfix/smtpd/tls/mandatory_protocols: !SSLv2,!SSLv3
mail/postfix/ssl/cafile: /etc/univention/letsencrypt/signed_chain.crt
mail/postfix/ssl/certificate: /etc/univention/letsencrypt/signed_chain.crt
mail/postfix/ssl/key: /etc/univention/letsencrypt/domain.key
mail/postfix/tls/client/exclude_ciphers: RC4, aNULL
mail/postfix/tls/client/mandatory_protocols: !SSLv2,!SSLv3
mail/postfix/tls/client/policy/amavis: [127.0.0.1]:10024 none
mail/postfix/tls/client/protocols: !SSLv2,!SSLv3
mail/postfix/tls/preempt/cipherlist: yes
mail/postfix/transport/ldap/enabled: false
mail/postfix/virtual/enabled: true
mail/saslauthd/cache/timeout: 1800
mail/saslauthd/threads: 5

Ich bin etwas Ratlos an dieser Stelle. Danke für die Hilfe.

NACHTRAG: Es scheint generell über “fremde” Netzwerke nicht zu funktionieren. Unabhängig vom Telekom-LTE Netz

IMAP/smtp Client nehme ich an?

Das hier ist der Grund warum es im Intranet funktioniert, dort verlangt die Konfiguration keine Authentifizierung.

Vielen Dank für die Antwort. Ja genau.
Ich übersehe irgendwo eine Kleinigkeit aber ich bekomme es partout nicht hin.

Selbst bevorzuge ich die Verwendung der Kopano WebApp, bei der muss man sich auch nicht um die Einlieferung per smtp kümmern.

Das Univention Handbuch sagt dazu das folgende:

https://docs.software-univention.de/manual-4.4.html#mail::serverconfig::smtpports

Port 25 ( SMTP ) should be used by other mail servers only. By default authentication is disabled. If submission of emails from users is desired on port 25, authentication can be enabled by setting the Univention Configuration Registry variable mail/postfix/mastercf/options/smtp/smtpd_sasl_auth_enable=yes .

Tatsache! Die Variable fehlte. Vielen, vielen Dank für den kleinen Gedankenschubser.