[Exchange 2003] Problemen met versturen mail

[ArjanC]

Hoi,

Ik zit bij een klant die problemen heeft met het versturen van mail.
Deze klant maakt gebruik van een exchange server in een datacenter.

zij hebben 2 ADSL verbindingen, allebei de ADSL verbindingen hebben een OpenVPN tunnel naar het datacenter en zijn bijna (andere IP's) hetzelfde geconfigureerd.

als ik via verbinding A een connectie maak naar de exchange server dan werkt alles goed.
maar doe ik het via verbinding B dan kan ik wel mail ontvangen maar niet verzenden.

het enige verschil tussen verbinding A en verbinding B is de ip range, verbinding A is een 192.168.1.1/24 range en verbinding B is een 10.10.1.1/16 range.

allebei deze ranges zijn in de Exchange server bekend.

als ik met portqry alle exchange porten check :
portqry.exe -n <FQDN> -e 389,379,390,3268 -p TCP
dan zijn deze het zelfde op verbinding A als op verbinding B.

als ik via DOS een test bericht verstuur via verbinding B met telnet dan gaat alles ook goed.

ik weet het niet meer. ik denk toch een firewall maar volgens de klant kan dat niet...

[ Voor 2% gewijzigd door ArjanC op 11-01-2006 15:27 . Reden: spelling :) ]

[@r!k]

Router op port b wellicht een beetje de weg kwijt?

[rulus]

laat maar, muggenzifterij

[ Voor 75% gewijzigd door rulus op 11-01-2006 15:30 ]

[ArjanC]

ErikH schreef op woensdag 11 januari 2006 @ 15:19:
Router op port b wellicht een beetje de weg kwijt?

maar hoe..

tracert/ping is allemaal goed..
Telnet <fqdn> 25 is ook goed
telnet <ip> 25 is ook goed
portqry.exe is ook goed.

[RRX]

en betreft het alleen de externe mail die niet werkt of ook de interne?

[ArjanC]

RRX schreef op woensdag 11 januari 2006 @ 15:54:
en betreft het alleen de externe mail die niet werkt of ook de interne?

Alle mail heeft dit probleem. het probleem zit tussen de clients en de server.

maar, het ziet er naar uit dat hij erg selectief is.

als ik een email verstuur vanaf mijn prive webmail naar een emailbox via verbinding B dan komt deze binnen en kan ik er ook een reply op geven.
maar maak ik een nieuw bericht dan krijg ik de melding : 'Network problems are preventing connection to the Microsoft Exchange server computer.'

nog een updateje..
ik heb logging even aangezet voor de SMTP service en daar staat dit in voor mijn verbinding :

16:07:38 10.10.200.77 TIMEOUT - 121
16:07:38 10.10.200.77 QUIT - 240

16:08:18 10.10.200.77 EHLO - 250
16:08:18 10.10.200.77 MAIL - 250
16:08:18 10.10.200.77 RCPT - 250

16:08:38 10.10.200.77 TIMEOUT - 121
16:08:38 10.10.200.77 TIMEOUT - 121
16:08:38 10.10.200.77 QUIT - 240
16:08:38 10.10.200.77 QUIT - 240

meer eigelijk ook niet.

[ Voor 35% gewijzigd door ArjanC op 11-01-2006 17:14 ]

[ArjanC]

nu weer een week later zit ik weer bij de klant voor hetzelfde probleem (het heeft geen prio...)

SMTP/POP/IMAP alles doet het, behalve de speciale windows exchange protocollen.... die pakt hij dus niet...

iemand nog een idee...??

[Brahiewahiewa]

burp2001 schreef op woensdag 18 januari 2006 @ 15:36:
..SMTP/POP/IMAP alles doet het, behalve de speciale windows exchange protocollen.... die pakt hij dus niet...

burp2001 schreef op woensdag 11 januari 2006 @ 15:15:als ik met portqry alle exchange porten check :
portqry.exe -n <FQDN> -e 389,379,390,3268 -p TCP
dan zijn deze het zelfde op verbinding A als op verbinding B.

Kwenie of je het je realiseert, maar met dit portquery command test je alleen maar connectie met de LDAP poorten van je DC en GC. Je moet in ieder geval ook de NetBIOS poorten (TCP 135, 137 en 139) testen en de Windows networking port (TCP445). Daarnaast heb je voor NetBIOS verkeer ook minimaal één random TCP port > 1024 nodig. Een overzicht van alle poorten die mogelijk door Exchange server gebruikt worden vind je hier