[SBS 2003 / SMTP] Mail via ext. server wordt niet verstuurd

[Creepy]

We hebben hier een SBS 2003 machine staan waar we o.a. Exchange op draaien. Via de SMTP connector heb ik ingesteld dat alle (externe) mail via een andere server moet worden verstuurd. Dit heeft tot gisteren probleemloos gedraait.

Als we nu echter een e-mail versturen dan krijgen we na een paar minuten een foutmelding terug

Er is een SMTP-communicatiefout opgetreden bij de e-mailserver van de geadresseerde. Neem contact op met de systeembeheerder.
<servernaam.nl #5.5.0 smtp;550 relay not permitted>

Het gekke is dat relaying wel is toegestaan. Dit heb ik voor de zekerheid getest door handmatig vanaf de SBS machine een telnet te doen naar de externe mail server. Deze neemt dan zonder problemen de mail aan.

Als ik de SMTP conversatie log op de externe server dan zie ik dat de SBS een connectie maakt en na het DATA commando niks meer doet (dus de headers e.d. komen wel over). Vervolgens treedt er een timeout op en wordt de mail gebounced. In de eventlogs kan ik hier geen meldingen over vingen. De logging van het SMTP Protocol in de MSExchangeTransport service staat al op maximum maar dan nog kan ik in de event logs niks terugvinden.

Op dit moment heb ik echt geen idee meer wat ik zou kunnen doen om de mail weer te laten werken...

[Jazzy]

Dat is een raar probleem, zeker gezien de uitkomst van je troubleshooten. Ik neem aan dat je de voor de hand liggende stappen bij rare problemen al hebt gevolgd? (reboot beide machines, CEICW draaien, even zonder relayhost testen, etc.)

[Brahiewahiewa]

Het lijkt er op dat de Exchange server nog op een antwoord op het data command wacht,
terwijl de andere server denkt dat-ie dat al verstuurd heeft.
Maak es een trace met netMon/etheReal oid, dan zie je alles.
Die melding "relay not permitted" kan misschien ook van een andere (backup)server komen

[Creepy]

De SBS is gereboot ja. De externe machine is een linux machine mar die is het probleem niet. Het afleveren op een andere externe machine geeft hetzelfde probleem.

Direct de SBS laten sturen lukt inderdaad wel maar dat is helaas geen optie (o.a. missende reverse DNS).

[Jazzy]

Heb je een rotuer/modem/firewall die iets met SMTP doet? Bijvoorbeeld een Cisco ASA?

[Creepy]

Jazzy: dan had ik verwacht dat ik via een telnet connectie vanaf de SBS machine ook geen e-mail kan sturen. Maar onze firewall hier doet niks met het SMTP verkeer. De SBS machine mag gewoon connectie maken over poort 25.

[mbaltus]

Niet persé: ik heb al diverse keren problemen gehad met Exchange i.c.m. een PIX/ASA door de fixup van poort 25. Dat is weer wat anders als een telnet naar poort 25 vanaf die machine.
Recent nog updates geladen?

[Jazzy]

mbaltus schreef op vrijdag 03 april 2009 @ 11:57:
Niet persé: ik heb al diverse keren problemen gehad met Exchange i.c.m. een PIX/ASA door de fixup van poort 25. Dat is weer wat anders als een telnet naar poort 25 vanaf die machine.

Dat is inderdaad waar ik op doelde.

Ik zit even zonder suggesties dus ga over op read-only mode.

[Creepy]

Recent nog updates gedaan ja maar niet gisteren toen het ineens mis ging. Er zit geen PIX/ASA tussen. Wel een Zywal 35 maar die is zo ingesteld dat ie van de het SMTP verkeer afblijft.

Ik lees op andere plekken nog wat over problemen met MTU instelligen e.d. maar dat lijkt me ook sterkt want daarin is ook niets veranderd. Ook verklaard dat niet waarom mails met 100% gelijkt content de ene keer wel en de andere keer niet wordt verstuurd.

Met een sniffer op de ontvangende kant zie ik dat er na de "354 go ahead" niks meer binnenkomt in het geval dat het mis gaat. Ik heb alleen op dit moment geen mogelijkheid om een sniffer te draaien op de versturende kant (de SBS zelf). Eens kijken of ik dat van het weekend kan doen.

Edit: en dan ineens (na 14.00 uur ofzo) gaat er ineens niks meer mis. Op beide machines niks aangepast. Schiet mij maar lek.....

[ Voor 8% gewijzigd door Creepy op 04-04-2009 14:41 ]