[EXCHANGE] Host unreachable

[remier]

Volgend probleemje.

We hebben een exchange mailserver op een vestiging van ons die via DNS-lookups bij zeelandnet de mail probeerd door te sturen. Dit gaat perfect behalve bij het domain draeger.com.
Als iemand uit de vestiging in zeeland een mailtje stuurt naar [e-mail] krijg je op de exchange een 3499 (000B099C) Host unreachable" erro, dat kan kloppen want als ik remote in zeeland een telnetsessie start naar proxy2.draeger.com op poort 25 (SMTP) krijgt hij géén connectie, maar het rare is als ik eenzelfde telnetsessie start vanuit Den Bosch (andere provider ->UUNet) dan doet het het wél

code:

Trying 192.69.234.30...
Connected to draeger.com.
Escape character is '^]'.

220 proxy2.draeger.com ESMTP Sendmail 8.11.0/8.11.0; Thu, 14 Mar 2002 10:51:53 +
0100
500 5.5.1 Command unrecognized: ""
QUIT

221 2.0.0 proxy2.draeger.com closing connection
Connection closed by foreign host.

raar hè
Oja, een nslookup vanuit zeeland en Den Bosch geven beide netjes een ipnummer terug dus daar ligt het niet aan

Mijn vraag dus: Ligt dit nu aan zeelandnet ??? (helpdesk zegt van niet)

[remier]

Niemand een ideetje ?

[jelmervos]

Ik heb eens een dergelijk probleem gehad, was heel vaag, via XS4ALL kon ik niet naar poort 25 van een klant van ons telnetten maar via een andere ISP werkte het wel perfect. Alle andere poorten gingen goed behalve dus poort 25, heel vreemd. Ik heb toen uiteindelijk maar een andere ISP genomen en toen was het opgelost, maar vreemd was het wel.

Tip: ik zou nooit je domeinnaam hier zo posten, zitten altijd idioten die dat dan gaan proberen te kraken enzo..

[Verwijderd]

ik zou je graag helpen (als ik't uberhaubt kan), maar het probleem is me nog niet helemaal duidelijk.

Kan je misschien een globale tekening maken? Vervang dan wel alle ip's / namen / plaatsen door iets anders en laat niet de originele gegevens staan, sommige mensen zijn nl inderdaad een beetje gestoord.

[remier]

Ik zal al ik thuis kom even een tekening maken en nog wat info erbij zetten...

Oja die drae**r.com is van een klant van ons. Het is dus niet zo dat ALLE smtp poorten dicht staan alleen die van die *ene* klant dus en *alleen* via zeelandnet via UUNet werkt het wel

[remier]

Bij deze hopelijk een duidelijk schema

[Brahiewahiewa]

Uhm, in je tekening zeg je ineens "klant". Gaat het alleen om het domain met de naam die we van Jelmer niet mogen noemen, of gaat het met alle uitgaande SMTP verbindingen fout?

Een andere vraag is: wat weerhoudt je er van om je Exchange server z'n mail gewoon te laten afleveren bij de SMTP server van Zeelandnet?

Nog een andere vraag: als je vanuit zeeland "tracert proxy1.draeger.com" doet, waar stopt 't dan?

[Brahiewahiewa]

Op donderdag 14 maart 2002 22:15 schreef Brahiewahiewa het volgende:
Uhm, in je tekening zeg je ineens "klant". Gaat het alleen om het domain met de naam die we van Jelmer niet mogen noemen, of gaat het met alle uitgaande SMTP verbindingen fout?
[..]

'k Zie net dat je deze vraag al beantwoord hebt. Heb je al eens met draeger.com gepraat en gevraagd of ze misschien een wat voortvarende firewall hebben?

[Verwijderd]

Ik heb wel eens gehoord dat zeelandnet zelf redelijk wat filtert. Maarjah dat kan ook onzin zijn.
"Tracert -d <ip>" is inderdaad iets wat je eerst eens zou moeten uitvoeren..
Alleen, als ik't goed begrijp uit eerste post krijg je wel verbinding maar verbreekt-ie'm dan weer (dat stukje log)

[Brahiewahiewa]

Op donderdag 14 maart 2002 22:19 schreef Deleon het volgende:
Ik heb wel eens gehoord dat zeelandnet zelf redelijk wat filtert. Maarjah dat kan ook onzin zijn.
"Tracert -d <ip>" is inderdaad iets wat je eerst eens zou moeten uitvoeren..
Alleen, als ik't goed begrijp uit eerste post krijg je wel verbinding maar verbreekt-ie'm dan weer (dat stukje log)

'k Zou de "-d" weglaten, dan zie je tenminste de fqdn van de host waar 't misgaat

code:

C:\WINDOWS\system32>tracert proxy2.draeger.com

Tracing route to proxy2.draeger.com [192.69.234.30]
over a maximum of 30 hops:

  1    31 ms    31 ms    32 ms  195.190.241.80
  2    31 ms    32 ms    31 ms  adsl.gw1.hccnet.nl [62.251.0.230]
  3    31 ms    32 ms    31 ms  r16-PO4-2asd-kq1.NL.KPNQwest.net [134.222.192.5]

  4    31 ms    31 ms    47 ms  r1-Se1-1-0.0.ledn-KQ1.NL.kpnqwest.net [134.222.96.37]
  5    31 ms    31 ms    47 ms  r1-Se0-1-0.0.bxl-KQ1.BE.kpnqwest.net [134.222.230.10]
  6    31 ms    47 ms    47 ms  r1-Se0-0-0.0.ldn-KQ1.UK.kpnqwest.net [134.222.230.173]
  7    32 ms    47 ms    46 ms  r1-Se0-0-0.0.Ldn-KQ4.UK.KPNQwest.net [134.222.231.14]
  8    47 ms    31 ms    47 ms  r13-Gi5-0.200.ldn-KQ4.UK.kpnqwest.net [134.222.109.241]
  9    32 ms    46 ms    47 ms  134.222.249.190
 10    47 ms    63 ms    62 ms  HL-ag1.HL.net.DTAG.DE [62.154.108.46]
 11    47 ms    62 ms    63 ms  00064-4-2-gw.HL.net.DTAG.DE [62.154.108.200]
 12    47 ms    63 ms    62 ms  217.6.66.162
 13    47 ms    62 ms    63 ms  192.69.234.9
 14    47 ms    62 ms    63 ms  proxy2.draeger.com [192.69.234.30]

Trace complete.

[remier]

Goeie tip van die tracert!

Schijnbaar gaat het fout ergens in de router

code:

Tracing route to proxy2.draeger.com [192.69.234.30]
over a maximum of 30 hops:

  1   <10 ms    10 ms   <10 ms  192.168.0.1
  2   <10 ms    10 ms   <10 ms  192.168.0.254
  3   <10 ms    10 ms    10 ms  192.168.0.1
  4    10 ms   <10 ms    10 ms  192.168.0.254
  5    10 ms    10 ms    10 ms  192.168.0.1
  6    10 ms    10 ms    10 ms

DEAD LOOP

bij mail.xs4all.nl oid gaat de trace wél goed.

Ik weet nu waar ik iig moet gaan zoeken.
Thanx (oja btw. alleen klant domein doet het in Tholen niet alle andere domeinen wél)

[remier]

Huh!

Klopt trouwens wél

192.168.0.1 is de gateway in Tholen náár Den Bosch.
De router in Tholen krijgt antwoord van de router in Den Bosch dat het domein hier in Den Bosch ook niet bestaat.
De router in Tholen gooit hem dus vervolgens door naar 192.168.0.254 dát gateway van de ISDN-dialup naar ZeelandNet.

Zou misschien de DNS server hem niet kennen van Zeelandnet of dat hij daar op een of andere manier gebounced wordt

[Verwijderd]

de router kijkt niet naar de domeinnamen etc, dus dat is't niet. De router kijkt alleen naar het destination IP-adres..

[remier]

Ok, krijg antwoord van de WINS server uit Den Bosch