Постфиксный порт 25 недоступных

В соединении отказано обычно означает, что служба не прослушивает этот порт. В вашем случае postfix не работал, когда вы видели это исключение.

Если postfix слишком медленный, вы получите исключение тайм-аута.

Когда приложение работает медленно и слушает, TCP-соединение будет установлено TCP подсистема, ядро ​​отправит запрос приложению. Клиент будет ждать ответа сервера, пока не истечет тайм-аут (тайм-аут, который настраивается в приложении).

Если в соединении отказано, вам необходимо проверить журналы, чтобы выяснить , почему .

Если он работает 99% времени, то это не проблема брандмауэра . Postfix должен справляться с большинством нагрузок, не убивая вас ... если это периодически появляется в журналах, значит, похоже, что он восстанавливается. Я бы посмотрел на временную метку сбойного соединения, сопоставил бы ее с вашими журналами в Postfix и посмотрел, что произойдет примерно в это время.