[VPN] mail verzenden lukt niet

[Stefke]

Ik heb thuis een server draaien waar ik met mijn laptop een VPN-verbinding mee kan maken. Dat werkt goed voor remotecontrol en het werken met officebestanden.
Om zonder MS Exchange toch een beetje mijn mail uitwisselbaar te hebben heb ik gewoon simpelweg de .PST van mijn outlook 2000 op de server staan, en de outlook 2000 van mijn laptop via het VPN-netwerk daarnaar verwezen.

Hetzelfde voor mijn normale desktopcomputer thuis, alleen die verwijst via het normale netwerk - niet via VPN dus - naar de .PST op de server.

Enige nadeel: ik kan niet tegelijk op de laptop en de desktop outlook open hebben, maar ja, dat heb ik ook niet nodig. Simpele oplossing dus.


SERVER: *.PST (IP 192.168.1.2, VPN 192.168.1.200)
| |
| VPN: laptop, outlook 2000 -> \\192.168.1.200\*.PST
|
100mbit: desktop, outlook 2000 -> \\192.168.1.2\*.PST

Ik krijg echter alleen het verzenden van email via de laptop - outlook via VPN verwijzen naar de .PST op de server dus - niet aan de praat. Ontvangen lukt wel.

De foutmelding die ik krijg is
"Kan het bericht niet verzenden omdat een van de geadresseerden door de server is geweigerd. Serverreactie: 553 Sorry, that domain isnt in my list of allowed rcpthosts #5.7.1 (Account mail @ tweakdsl, SMTP-server: 217.19.16.135, foutnr 0x800ccc79"

Ik dacht eerst dat het wijzigen van de SMTPserver van mail.tweakdsl.nl naar het IP-adres zou werken, maar dat bied geen oplossing. Iets andere kan ik helaas niet bedenken, ook niet a.h.v. dat foutbericht.

[Grolsch]

vinkje "standaard gateway gebruiken op externe netwerk" uitvinken in je VPN connectie.

Of een andere SMTP server gebruiken.

je verteld een heel moeilijk verhaal over hele exotische pst files, maar dat is helemaal niet interesant (NOFI).

Wat is thuis je provider ?
naar wat maak je een VPN ?
en wat is daar de provider?

[ Voor 47% gewijzigd door Grolsch op 09-05-2005 16:42 ]

[Verwijderd]

Move PNS > NT

[Stefke]

Grolsch schreef op maandag 09 mei 2005 @ 16:41:
vinkje "standaard gateway gebruiken op externe netwerk" uitvinken in je VPN connectie.

Of een andere SMTP server gebruiken.

je verteld een heel moeilijk verhaal over hele exotische pst files, maar dat is helemaal niet interesant (NOFI).

Wat is thuis je provider ?
naar wat maak je een VPN ?
en wat is daar de provider?

NOFT, alleen ik probeer gewoon de situatie zo compleet mogelijk te omschrijven.

Vinkje staat al uit

Thuis provider: Tweakdsl (pop: pop.tweakdsl.nl, smtp: mail.tweakdsl.nl)

Ik maak van "buitenaf" - "willekeurige" provider - een VPN-verbinding naar mijn server, XP pro draaiend achter een router (Tweakdsl).


edit: als ik met de laptop een VPN verbinding maak op de server via het interne netwerk thuis, dan gaat het wel, dus het ligt aan de VPN-verbinding extern.

[ Voor 21% gewijzigd door Stefke op 09-05-2005 20:15 ]

[Grolsch]

stefijn schreef op maandag 09 mei 2005 @ 19:27:
[...]


NOFT, alleen ik probeer gewoon de situatie zo compleet mogelijk te omschrijven.

Vinkje staat al uit

Thuis provider: Tweakdsl (pop: pop.tweakdsl.nl, smtp: mail.tweakdsl.nl)

Ik maak van "buitenaf" - "willekeurige" provider - een VPN-verbinding naar mijn server, XP pro draaiend achter een router (Tweakdsl).


edit: als ik met de laptop een VPN verbinding maak op de server via het interne netwerk thuis, dan gaat het wel, dus het ligt aan de VPN-verbinding extern.

Ik wil je niet afkraken ofzo, maar het hele pst verhaal is niet interesant tov je probleem.
Wordt het zo onduidelijk van.

als jij wil dat ze juist via tweakdsl gaan mailen moet je dat vinkje aan zetten van use gateway on remote network.
hebben je vpn clients uberhaupt rechten om op je tweakdsl router naar buiten te mogen, of heb je hier een apparte range voor?

Als je dit allemaal niet wil, dan moeten ze hun eigen smtp provider invullen (en natuurlijk het use gateway blah blah blah verhaal uitvinken )

[ Voor 5% gewijzigd door Grolsch op 09-05-2005 23:42 ]

[Stefke]

Wij praten langs elkaar heen. Ik probeer duidelijk te maken dat het er alleen maar om gaat dat ik zelf - en niemand anders(!) - van thuis af, maar ook van buitenaf via VPN kan mailen, en altijd via dezelfde provider en mailaccounts

Als ik dat gateway vinkje uitzet dan werkt de VPN-verbinding niet goed - de VPN-client krijgt nl. als gateway zijn eigen IP ingesteld - , zie [rml][ VPN] probleem met ipverdeling[/rml]

Daar staat iets uitgebreider uitgelegd hoe ik het netwerk in elkaar heb zitten, misschien zit daar iets niet goed in?

hebben je vpn clients uberhaupt rechten om op je tweakdsl router naar buiten te mogen, of heb je hier een apparte range voor?

Bedoel je hiermee het ADSL-modem of mijn router? (zie ook andere topic)

Ik gebruik op alle computers dezelfde accounts om te mailen (desktop, laptop). Alleen als ik van buitenaf een VPN-verbinding maak dan werkt het verzenden van mail niet.
Als ik van binnenuit een VPN-verbinding maak dan zijn de instellingen (IP etc) voor zover ik weet exact gelijk, alleen dan werkt het wel

[ Voor 27% gewijzigd door Stefke op 10-05-2005 09:01 ]

[Yoshi|IA2]

Het kan zijn dat de SMTP van je provider enkel mail wilt doorsturen die van een ip gestuurd wordt dat ook van die provider is. (Hopelijk want anders is die SMTP een open relay)
Dus dan zal je voor al het normale internet verkeer via de normale externe verbinding moeten gaan, en voor het adres van je smtp via de VPN. Zo lijkt het voor de SMTP van je provider dat je mail gestuurd wordt van een ipadres in de goede range. Hoe dat je een bepaald ip kan routen via een bepaalde verbinding kan je vinden in de FAQ geloof ik.

[ Voor 3% gewijzigd door Yoshi|IA2 op 10-05-2005 09:16 ]

[Grolsch]

Yoshi schreef op dinsdag 10 mei 2005 @ 09:15:
Het kan zijn dat de SMTP van je provider enkel mail wilt doorsturen die van een ip gestuurd wordt dat ook van die provider is. (Hopelijk want anders is die SMTP een open relay)
Dus dan zal je voor al het normale internet verkeer via de normale externe verbinding moeten gaan, en voor het adres van je smtp via de VPN. Zo lijkt het voor de SMTP van je provider dat je mail gestuurd wordt van een ipadres in de goede range. Hoe dat je een bepaald ip kan routen via een bepaalde verbinding kan je vinden in de FAQ geloof ik.

dit is exact het hele verhaal.

de mail server van tweakdsl accepteerd alleen maar connecties vanaf hun netwerk
als jij mail wilt versturen via die mail server, zal dat dus via de router van tweakdsl moeten gaan.
Dat gebeurt nu niet, omdat jij dat vinkje uit hebt staan.

Waarom de boel niet werkt als jij dit vinkje aanzet, dat is een ander probleem.

Je hebt een netwerk probleem, en geen mail probleem

ik zal dat andere topic van je eens doorlezen.

het komt dus hier op neer

code:

Tweakdsl ADSL modem
 |
 |
Linksys BEFW11S4 router: ip 192.168.1.1
 | | |                   DHCP vanaf 192.168.1.100
 | | |                   subnet 255.255.255.0
 | | |                   DNS 217.19.16.131 en 217.19.16.132
 | | |                   poort 1723 en 47 geforward naar 192.168.1.2
 | | |
 | | |__Fileserver (XP Pro): ip 192.168.1.2 (vast, niet dhcp) handmatig
 | |                         gateway 192.168.1.1
 | |                         subnet 255.255.255.0
 | |                         DNS 217.19.16.131 en 217.19.16.132 (handmatig)
 | |
 | |___Desktop (XP Pro): ip 192.168.1.100 (DHCP) automatisch
 |                       gateway 192.168.1.1
 |                       subnet 255.255.255.0
 |                       DNS 217.19.16.131 en 217.19.16.132
 | 
 |____laptop (XP Pro) op wireless: ip 192.168.1.101 (DHCP) automatisch
                                   gateway 192.168.1.1
                                   subnet 255.255.255.0
                                   DNS 217.19.16.131 en 217.19.16.132

als de vpn cliënt nu verbinding maakt, welk ip adres krijgt deze dan

volgens je andere topic dit:

Als ik VPN via DHCP laat toewijzen dan krijgt de VPN (PPP-RAS) interface het volgende IP-adres:
192.168.1.102, subnet 255.255.255.255 (ander subnet zal wel normaal zijn)

en SM van /32 is opzich vreemd want dan kan hij zowiezo geen connectie maken met de router.

je vpn client zal een ip adres moeten krijgen die in hetzelfde subnet ligt.
Dus bijv. ip 192.168.1.* met een /24 SM en als gateway de 192.168.1.1

zolang als je dat niet hebt gaat het niet werken, of je moet weer een appart subnet gaan maken voor VPN clients met apparte gateways en routering.

[ Voor 47% gewijzigd door Grolsch op 10-05-2005 12:21 ]

[Stefke]

Yoshi schreef op dinsdag 10 mei 2005 @ 09:15:
Het kan zijn dat de SMTP van je provider enkel mail wilt doorsturen die van een ip gestuurd wordt dat ook van die provider is. (Hopelijk want anders is die SMTP een open relay)
Dus dan zal je voor al het normale internet verkeer via de normale externe verbinding moeten gaan, en voor het adres van je smtp via de VPN. Zo lijkt het voor de SMTP van je provider dat je mail gestuurd wordt van een ipadres in de goede range. Hoe dat je een bepaald ip kan routen via een bepaalde verbinding kan je vinden in de FAQ geloof ik.

ah....dus ik heb wel een VPN-verbinding, maar internetverkeer zoals mail versturen gaat vanaf het IP-adres van de locatie waar ik op dat moment met mijn laptop ben? Dus niet 192.168.1.200 (het VPN IPadres van de laptop)?

Dat klopt dan ook wel met het verhaal dat als ik thuis een VPN opzet naar de server dat mail versturen wel werkt, want dan zit ik natuurlijk op mijn eigen externe IP thuis

[ Voor 45% gewijzigd door Stefke op 10-05-2005 12:24 ]

[Grolsch]

stefijn schreef op dinsdag 10 mei 2005 @ 12:22:
[...]

ah....dus ik heb wel een VPN-verbinding, maar internetverkeer zoals mail versturen gaat vanaf het IP-adres van de locatie waar ik op dat moment met mijn laptop ben? Dus niet 192.168.1.200 (het VPN IPadres van de laptop)?

Dat klopt dan ook wel met het verhaal dat als ik thuis een VPN opzet naar de server dat mail versturen wel werkt, want dan zit ik natuurlijk op mijn eigen externe IP thuis

inderdaad, maar je probleem is nog niet opgelost.

Je hebt er een beetje een netwerkwirwar van

Wie is nou de VPN server in je netwerk, en wat zijn daar de settings van?

[Stefke]

Grolsch schreef op dinsdag 10 mei 2005 @ 12:25:
[...]


inderdaad, maar je probleem is nog niet opgelost.

Je hebt er een beetje een netwerkwirwar van

Wie is nou de VPN server in je netwerk, en wat zijn daar de settings van?

Fileserver is de VPN server

Nu krijgt de VPN-server IP 192.168.1.200, Subnet 255.255.255.255, en de VPN client 192.168.1.201.
Met DHCP gaat het niet goed, zie andere topic, dan krijgt de client zijn eigen IP als gateway toegewezen

[ Voor 25% gewijzigd door Stefke op 10-05-2005 12:28 ]

[Grolsch]

stefijn schreef op dinsdag 10 mei 2005 @ 12:26:
[...]

Fileserver is de VPN server

en dat is een xp pro machine, dus geen server OS.

Ik ben niet bekend met de incoming VPN connections functionaliteit van XP PRO, maar kan deze ook routeren over de rest van het netwerk

of is het alleen maar bedoelt om verbinding te maken met die XP bak ?
Als dat zo is, dan kun je niet de functie gebruiken om te mailen via de server van tweakdsl.

[Stefke]

Grolsch schreef op dinsdag 10 mei 2005 @ 12:28:
[...]


en dat is een xp pro machine, dus geen server OS.

Ik ben niet bekend met de incoming VPN connections functionaliteit van XP PRO, maar kan deze ook routeren over de rest van het netwerk

of is het alleen maar bedoelt om verbinding te maken met die XP bak ?
Als dat zo is, dan kun je niet de functie gebruiken om te mailen via de server van tweakdsl.

geen idee

Maar als ik gateway aan zou moeten vinken, dan gaat dat iig op dit moment niet, zie boven en andere topic

[Grolsch]

stefijn schreef op dinsdag 10 mei 2005 @ 12:29:
[...]

geen idee

Maar als ik gateway aan zou moeten vinken, dan gaat dat iig op dit moment niet, zie boven en andere topic

en waarom kan dat niet ? omdat je SM 255.255.255.255 is en je geen gateway hebt., wat betekend, dat er niets gerouteerd wordt, omdat je vpn client alleen die xp machine kan zien.

Dus gewoon smtp server van de gebruiker invullen

[Stefke]

Grolsch schreef op dinsdag 10 mei 2005 @ 13:12:
[...]en waarom kan dat niet ? omdat je SM 255.255.255.255 is en je geen gateway hebt., wat betekend, dat er niets gerouteerd wordt, omdat je vpn client alleen die xp machine kan zien.

Dus gewoon smtp server van de gebruiker invullen

Oke, maar kan ik het subnetmask niet gewoon dan instellen zoals het interne netwerk?

en SM van /32 is opzich vreemd want dan kan hij zowiezo geen connectie maken met de router.

je vpn client zal een ip adres moeten krijgen die in hetzelfde subnet ligt.
Dus bijv. ip 192.168.1.* met een /24 SM en als gateway de 192.168.1.1

Wat bedoel je eigenlijk met SM (subnetmask?!??) van /32 of /24

[Grolsch]

stefijn schreef op dinsdag 10 mei 2005 @ 20:47:
[...]


Oke, maar kan ik het subnetmask niet gewoon dan instellen zoals het interne netwerk?

dat kun je proberen, maar ik ben bang dat het niet werkt, want dan moet je XP machine gaan routeren.

Als je dat doet, kun je dan andere hosts pingen in je netwerk, zoals je router bijv

[...]

Wat bedoel je eigenlijk met SM (subnetmask?!??) van /32 of /24

idd subnet mask, een /24 betekend een 24 bits subnetmask

24 bits = 11111111 11111111 11111111 00000000 = 255.255.255.0

/32 = 255.255.255.255

[Stefke]

Wat ik ook kan doen, ik heb ook mail via www.stefijn.com, die kan ik natuurlijk wel gebruiken om te mailen vanaf de laptop via VPN lijkt mij

[Grolsch]

stefijn schreef op woensdag 11 mei 2005 @ 13:19:
Wat ik ook kan doen, ik heb ook mail via www.stefijn.com, die kan ik natuurlijk wel gebruiken om te mailen vanaf de laptop via VPN lijkt mij

sinds wanneer gebruik je webservers als smtp servers dan?