Telnet 25 naar externe mailserver komt uit bij lokale

[Anoniem: 267199]

Hello,

Ik heb een vrij raar probleem bij een klant.
Wanneer er een mail gestuurd naar een extern domein, komt er altijd een NDR: "You do not permission to send to this recipient550 5.1.7 Unable to relay

Nu Google staat vol met oplossingen naar dit probleem, alles is ondertussen uitgetest inclusief een hotfix van MS.

Na eventjes heb ik eens een telnet 25 geprobeerd naar een externe mailserver en dan kom ik uit bij de lokale mailserver. Dit is ondertussen getest met 3 verschillende externe domeinen/mailservers (putty)

Het systeem is een:
- SBS2003 SP2 met ISA 2004 & Exchange 2003 SP2

De rules in de ISA staan perfect, er is hier ook geen wijziging meer aangebracht de laatste week. Wanneer ik de outbound SMTP rule op disable plaats en dan een telnet connectie uitvoer kom ik opnieuw uit bij de lokale.

Ook heb ik bij de Default SMTP connector het IP / network card aangepast, maar dan blijft de mail gewoon in de queue zitten.
Ook is er reeds getest met een smarthost & met DNS MX resolve.

Iemand een idee want ik begin serieus zonder te lopen.

Thanks

[Jazzy]

Wat type je in in de commandbox en wat krijg je te zien?

[Anoniem: 267199]

In putty: mailserver hostname (bvb mail.tweakers.net, maar dan effectieve mailserver) poort 25 & telnet.

Dan maakt hij connectie maar in plaats van de connectie te maken naar de externe mailserver, kom je altijd uit op de locale mailserver.

PS: dit ook bij telnet in dos prompt (telnet hostname 25)

[Reptile209]

En als je niet telnet naar de hostnaam, maar naar het IP van de externe server? Misschien zit er een gekke DNS-bug in je netwerk.

[alt-92]

Of een AV die een mailscan proxy doet.

[Anoniem: 267199]

Reptile209 schreef op dinsdag 02 november 2010 @ 16:51:
En als je niet telnet naar de hostnaam, maar naar het IP van de externe server? Misschien zit er een gekke DNS-bug in je netwerk.

Komt hij spijtig genoeg ook niet correct uit, maw hetzelfde probleem.

Of een AV die een mailscan proxy doet.

Kan je eens toelichten? Snel even de NOD32 versie uitgeschakeld maar probleem blijft. Ga nog even proberen om deze er af te gooien?

[Anoniem: 381704]

Waar vandaan doe je deze telnet? Probeer eens een andere client, mocht je dat nog niet hebben gedaan.
Kun je me ook wat vertellen over de netwerk infra? Welke apparaten zitten nog tussen de SBS en het internet? Heeft de SBS twee NICs?

[Anoniem: 267199]

En het probleem is opgelost, voor de SBS stond er nog een modem van Toledo. Nu had Toledo dit weekend een update gedaan zonder de klant te verwittigen en was er een route aangemaakt voor 25 verkeer die altijd uitkwam op de SBS.
Bedankt voor de reacties

[ralpje]

De vraag is waarom Toledo dat doet. Vraag dat even na bij ze, het kan zijn dat ze zien dat je spam verstuurd vanaf je netwerk en daarom poort 25 dichtgooien.

[Anoniem: 267199]

Nee er was zo te zien een foute update gebeurd bij een paar van hun klanten.
Iets wat kan gebeuren, het irritante aan de zaak is dat je bij Toledo uren bezig bent met hun helpdesk. Het is zagen om iemand van de 2nd line support aan de lijn te krijgen en dan nog beschikken ze over bitter weinig kennis. Persoon in kwestie had nog nooit van een telnet op poort 25 gehoord...

Swat, alles is in orde gekomen. bedankt voor alle hulp