[mailserver/iptables] prob met verbinden

[B-Man]

Ik draai een exim mailserver i.c.m. een iptables firewall op een machine in amsterdam (AMS-IX, 24/7).

Zowel met de firewall in- als uitgeschakeld, kan ik niet verbinden naar een aantal hosts. Mail voor die domeinen staan inmiddels al 48 uur in de wachtstand. Vanaf een ander systeem in hetzelfde netwerk kan ik wel een verbinding opbouwen met de betreffende SMTP servers...

Vanaf deze machine echter niet.

Als ik "telnet x.x.x.x 25" opgeef, krijg ik trying "x.x.x.x" op mijn scherm, totdat er een timeout optreedt. Zoals ik al meldde heeft de firewall er niets mee te maken. Het probleem treedt ook op als ik de firewall uitschakel.

[Verwijderd]

En die andere machines hebben een ander ip adres?
Het zou natuurlijk kunnen dat ze jou firewallen

[B-Man]

Dat dacht ik ook, maar dat lijkt me zeer onwaarschijnlijk. De server draait net een week, en een andere server van me (in dezelfde range) kan wel verbinding maken...

[Equator]

smtp is een mooi protocol, echter wil hij wel reverse resolven.
Oftewel, er moet ergens op een DNS server een in-addr.arpa staan naar de machines die connecten aan de mailserver.

De machine waar vandaan het wel werkt staat misschien wel in DNS, of misschien een een hosts file ?

Doe vanaf de mailserver eens een "ping -a ipadresvananderepc" en kijk of je een reply krijgt van het ip adres, of van een FQDN (Fully Qualified Domain Name)

Suc6

[B-Man]

Je hebt gelijk!

De machine waarop het wel werkt heeft een reverse DNS entry, de nieuwe machine niet.

Bedankt, had dit even over het hoofd gezien.

[B-Man]

Hmmm, het ligt niet aan de reverse DNS entry. Deze staat nu goed, en nog werkt het niet... Zo kan iknog steeds niet verbinden met bijvoorbeeld

code:

telnet pop3.vke.nl 25

Terwijl dit vanaf andere machines wel gaat?

Ook als ik de IPTABLES firewall uitschakel werkt het niet. Als de firewall wel actief is, krijg ik geen geweigerde paketten te zien in mijn logs..

[B-Man]

Ik ben er nog niet achter waarom ik niet kan verbinden. Kan iemand anders eens proberen om met pop3.vke.nl te verbinden ? Ik dacht dat het aan ident zou kunnen liggen, maar die draai op geen enkele server. Dus ook niet op de servers waarmee ik wel naar pop3.vke.nl kan verbinden...

[imdos]

Hier werkt hij gewoon

[B-Man]

Bij mij dus ook, op een systeem na... snap er niets van...

[Verwijderd]

Misschien dat je met sort kunt uitpluizen wat er precies gebeurt?
Ik gebruik snort vaak:
snort -dev -l /var/log/snort