[2K8R2 / RRAS] Geen ontvangst van mail via relay

[Bastiaan]

Inmiddels ben ik bijna een week bezig om een serverconfiguratie (2008R2) op orde te krijgen na een reïnstall. Op deze machine draait onder andere de AD, DHCP, DNS en er draait Kerio Connect als mailserver. Ik ben op moment alleen nog bezig met de RRAS. De RRAS wordt ingericht als NAT-configuratie. De eerste netwerkkaart is de verbinding naar het modem en dus naar buiten. Aan de tweede netwerkkaart in de server zit een Access Point welke het interne verkeer regelt.

Sinds deze herinrichting doet zich alleen een vreemd probleem op de server voor. Als de RRAS is ingeschakeld komt er geen mail binnen in Kerio. Deze krijgt zijn mails binnen via een relayserver van TransIP. Zet ik de RRAS uit, komen de mails gewoon binnen. Ik kan van binnen en buiten gewoon het internet op, loop niet direct tegen problemen aan op diverse websites en eigen webmail, maar alleen het stukje ontvangen via de relay werkt niet meer. In de logs van Kerio komt her en der de melding "Cannot start ETRN download. Cannot connect to SMTP server relay.transip.nl". Verzenden van mails werkt overigens wel, maar dat loopt via de SMTP van mijn ISP.

Ik heb inmiddels geen idee meer waar ik het zoeken moet. Ik heb de DHCP, DNS en RRAS al tig keren opnieuw geconfigureerd. De configuraties hebben ook gewerkt tot aan de herinstallatie. Het is me ook totaal niet duidelijk wat dit probleem veroorzaakt. Ik heb het inmiddels wel zover kunnen uitsluiten dat het de RRAS is of daar sterk mee samenhangt, maar ik kom al een paar dagen niet verder dan dat.

[Hero of Time]

Wat heb je in je RRAS logs? Werkt een traceroute van Kerio of een andere machine intern naar de relay server? Kan je dan ook telnetten naar de externe server met bijbehorende poort? Als je errors krijgt, draai dan een wireshark op de twee systemen (vanwaar je verbinding maakt, en van je RRAS server) en debug je netwerk op die manier.

[Brahiewahiewa]

Effe met telnet een verbinding opzetten naar port 25 van die ETRN server en kijken welke respons hij geeft (if any). 't Zou kunnen zijn dat Kerio een ETRN <IP-adres> command geeft en - als RRAS is ingeschakeld - het verkeerde IP-adres meestuurt. 't Zou ook kunnen zijn dat RRAS je routing table in de war gooit zodat Kerio je ETRN server niet kan bereiken of dat er firewall policies gaan lopen die port 25 blokkeren. Ga je allemaal ontdekken als je die telnet sessie start.

[Bastiaan]

Vanmorgen nog even deze draad verder opgepakt.

Als eerst de tracert uitgevoerd; dat heeft voor de oplossing gezorgd. De oorzaak zat in een configuratie van Kerio Connect.

De gebruikte relayserver is sinds ik de mailserver gebruik - inmiddels enkele jaren - ingesteld op relay.transip.nl. Een ping werkte. Daardoor niet verder dan mijn neus lang is gekeken en de tracert niet uitgevoerd. Daar kwam blijkbaar dus geen reactie op terug. Door één van de andere relays te gebruiken (relay0.transip.nl in dit geval) werkt alles wel ineens.

Wat ervoor gezorgd heeft dat het probleem precies bij de reïnstall van Server 2008 boven water kwam is me niet duidelijk, maar het is erg stabiel nu. Achteraf zat ik dus totaal in de verkeerde hoek te zoeken. Omdat in de backup van Kerio de configuratie van onder andere de gebruikte relayserver wordt teruggezet, heb ik daar behalve logging geen aandacht aan besteed ("want het werkte eerst ook allemaal"). Stom.

Dank jullie voor de hulp

[Bastiaan]

Later toch nog wat kleine nukken gehad, maar een stuk minder dan wat de aanleiding van het topic was.

Dit artikel lijkt ook de laatste problemen als sneeuw voor de zon hebben doen verdwijnen, dus dat wilde ik nog even delen: http://serverfault.com/qu...big-delays-using-internet