Uitgaande mail gaat niet door de router

[iMars]

Ik heb thuis een server draaien achter een speedtouch 510 adsl modem/router:
- Fedora Core1
- Plesk 7 Server Administrator

Daarop draait één domein met met mysql, ftp, en een mailserver (qmail).

Nou is het probleem dat zodra de server een mail wil versturen, dat dat niet lukt.
Ik heb zitten denken waardoor dat komt, en ben op drie mogelijk heden gekomen.

1e mogelijkheid:
is dat de ADSL provider de uitgaande mailpoort blokkeerd.
Dit heb ik nagevraagd aan de ADSL provider, en dat is niet zo.
Ik mag doen en laten wat ik wil, alle poorten zijn open!

2e mogelijkheid:
is dat de fout op de server zit. Dus dat er uberhaubt géén mail de server verlaat.
Ook dit heb ik nagekeken, en achter de router bij mijn vriendin verstuurd ie wel mailtjes.

3e en laatse mogelijkheid:
is de router! Ik heb een speedtouch 510 router met de laatste firmware.
nou weet ik dat er een mogelijkheid is om een default server in te stellen.
Dat heb ik ook gedaan, alle inkomende verkeer gaat naar de server.
Maar ik kan nergens iets vinden waardoor er géén mail-verkeer via de router naar buiten gaat. Het lijkt mij inprincipe logisch dat alle uitgaande verkeer niet geblokt wordt....

Inkomende mail doet het wel!, de website is gewoon benaderbaar, ftp en ssh werken ook allemaal

Weet iemand misschien wat ik over het hoofd heb gezien? Zover ik weet moet het aan de router liggen, want bij mijn vriendin doet ie het wel.

Specs:
Dell optiplex gx150
PIII 933MHz 512MB ram
20MB hdd
Direct aangesloten op de router (speedtouch 510)

Edit:
Ik heb de situatie even in kaart gebracht.

de situatie thuis
ADSL provider: FiberWorld


de situatie bij mijn vriendin
ADSL provider: Zonnet

[ Voor 9% gewijzigd door iMars op 20-05-2004 13:41 ]

[Dennis]

Mag ik weten welke internetprovider je hebt? Sommigen zeggen misschien wel dat je poorten openstaan terwijl dat niet zo is. Ik weet het niet van allemaal maar andere gebruikers hier wel denk ik .

Verder... ik begrijp uit je verhaal dat je zelf DNS gebruikt om mail te versturen. Kun je niet een smarthost van je provider instellen en dan eens testen of dat wél werkt?

[Verwijderd]

Dat zou wat zijn als providers uitgaande smtp gaan blokkeren... Wat gebeurt er als je 'telnet smtp.provider.nl 25' in een command prompt intikt? Als je met bijvoorbeeld Outlook Express wel mail kan versturen lijkt me het probleem niet in de router te zitten. Is het misschien een probleem met timeouts in verband met een ident request op poort 113? Forward TCP poort 113 eens naar je mail server als test.

[Movinghead]

@home blokkeer poort 25

[Bierkameel]

Movinghead schreef op 20 mei 2004 @ 12:04:
@home blokkeer poort 25

Weleens @home gezien die ADSL of speedtouch modems levert?
Lees de draad voor je blaat...

[Verwijderd]

@home blokkeer poort 25

...en verder het gaat om uitgaand poort 25 niet inkomend. Dat kunnen ze niet blokkeren anders kan je geen mail meer versturen. Het zou kunnen dat deze provider uitgaand poort 25 blokkeert behalve naar hun eigen SMTP servers maar dat lijkt me sterk. Dat gezegd hebbend sluit ik natuurlijk niets uit.

edit: Haha, en twee tellen later lees ik het verhaal van Wanadoo die uitgaand SMTP verkeer gaat blokkeren...

[ Voor 15% gewijzigd door Verwijderd op 20-05-2004 12:20 ]

[Voutloos]

De default server en NA(P)T opties van de speedtouch 510 staan inderdaad volledig los van je uitgaande poorten. Dus dat wordt niet geblokt door de 510.

En providers accepteren dus wel altijd poort 25 vanaf de klanten hoor.

Wat voor modem/verbinding heeft je vriending dan, als je dat wil vergelijken.

[lordgandalf]

Movinghead schreef op 20 mei 2004 @ 12:04:
@home blokkeer poort 25

denk het niet ik heb gewoon een mail server draaien en ik kan naar buiten en naar binnen mailen dus doe eerst wat onderzoekn voor je blaat !!

[iMars]

ddc schreef op 19 mei 2004 @ 21:21:
Mag ik weten welke internetprovider je hebt? Sommigen zeggen misschien wel dat je poorten openstaan terwijl dat niet zo is. Ik weet het niet van allemaal maar andere gebruikers hier wel denk ik .

Verder... ik begrijp uit je verhaal dat je zelf DNS gebruikt om mail te versturen. Kun je niet een smarthost van je provider instellen en dan eens testen of dat wél werkt?

Bij mij thuis, waar het omgaat, heb ik FiberWorld lite.
Bij mijn vriendin, waar het wel gaat, heb ik zonnet plus.

Verwijderd schreef op 20 mei 2004 @ 11:50:
Dat zou wat zijn als providers uitgaande smtp gaan blokkeren... Wat gebeurt er als je 'telnet smtp.provider.nl 25' in een command prompt intikt? Als je met bijvoorbeeld Outlook Express wel mail kan versturen lijkt me het probleem niet in de router te zitten. Is het misschien een probleem met timeouts in verband met een ident request op poort 113? Forward TCP poort 113 eens naar je mail server als test.

Kan ik nog niet testen, morgen plaats ik de server weer thuis.

Voutloos schreef op 20 mei 2004 @ 12:23:
De default server en NA(P)T opties van de speedtouch 510 staan inderdaad volledig los van je uitgaande poorten. Dus dat wordt niet geblokt door de 510.

En providers accepteren dus wel altijd poort 25 vanaf de klanten hoor.

Wat voor modem/verbinding heeft je vriending dan, als je dat wil vergelijken.

Bij mijn vriendin heb ik een Arescom NetDSL-1000 modem/router. Zo'n multipc modem van Zonnet.
Met standaard instellingen.

Één ding weet ik zeker, het licht niet aan de server... want die verstuurd wel als de server bij mijn vriendin hangt.

Ik zal vandaag of morgen de server weer thuis plaatsen en wat testen.

[iMars]

Even een toevoeging van een mailtje van FiberWorld:

Beste Marcel,

Er worden geen poorten geblocked op de ADSL verbindingen, dus ook poort 25 uitgaand moet gewoon werken, en menig klant draait daarom dan ook met een eigen mailserver zonder problemen, het lijkt mij dan toch een lokaal probleem van je mailserver, en raad je dan ook aan goed de logfiles van de maildaemon door te nemen, verder kunnen wij je geen support geven m.b.t. dit probleem.

Met vriendelijke groet,

FiberWorld helpdesk

Één ding is zeker, aan der server ligt het niet. (misschien dat ik wat over het hoofd zie )

[Verwijderd]

Probeer je een mail te versturen vanaf de server? Of vanaf een andere pc met een mailclient?
Ik heb er niet zo heel verstand van, maar op mijn postfixserver moest ik een networkrange opgeven vanwaar de smtpserver mail accepteerde.

EDIT: zo te zien doe je het vanaf je server, dus dan zou dat niet uit moeten maken.

De mail blijft dus in je outgoing queue hangen?

Krijg je niet ergens een foutmelding in een logfile?

[ Voor 30% gewijzigd door Verwijderd op 20-05-2004 13:26 ]

[iMars]

Als ik inlog op mijn webmail.domein.xxx, kan ik mijn mail bekijken die ik ontvangen heb, of van een ander mailaccount op het zelfde domein is verstuurd.

Als ik een mailtje verstuur via webmail, naar iemand anders, dan krijg ik na een bepaalde tijd een mailtje dat het verzenden niet is gelukt. In de logfiles heb ik zo ver ik weet niet veel kunnen vinden.

Ik zal, zodra mijn server weer thuis staat, kijken of ik meer kan vinden in mijn logfiles.

De logfiles zijn nu leeg, omdat ik de server opnieuw geïnstalleerd heb. Dacht in eerste instantie dat het daar aan lag.

Edit:
Ik kan wel gewoon mail versturen met outlook, niet via mijn server maar via bijvoorbeeld zonnet, of een ander account.

[ Voor 11% gewijzigd door iMars op 20-05-2004 13:46 ]

[Verwijderd]

binnen je domein mailen lukt dus wel?

Dan ligt het idd niet aan de server. Denk dat er dan toch iets op de 510 niet goed staat.

EDIT.

Als je in outlook je eigen smtpserver gebruikt en hij wil niet verzenden, dan krijg je toch een foutmelding in outlook? Post die eens.

[ Voor 37% gewijzigd door Verwijderd op 20-05-2004 14:04 ]

[iMars]

Verwijderd schreef op 20 mei 2004 @ 14:03:
binnen je domein mailen lukt dus wel?

Dan ligt het idd niet aan de server. Denk dat er dan toch iets op de 510 niet goed staat.

EDIT.

Als je in outlook je eigen smtpserver gebruikt en hij wil niet verzenden, dan krijg je toch een foutmelding in outlook? Post die eens.

zal ik vandaag of morgen eens proberen! Als de server weer thuis staat

wat ik overigens ook raar vind, is dat ik mijn domein niet kan bereiken al ik achter de router werk. Dus als je naar mijn thuis situatie kijkt op het plaatje, dan kan ik vanaf mijn vaders computer en mijn eigen computers de domein niet bereiken ....
En vanaf voor de router, dus iedereen vanaf het internet, kan ik mijn domein wel bereiken.... vaag.

[Jimbolino]

kijk dan in de logfiles van je mailserver, je kan wel elke post roepen dat het niet aan je server ligt, maar daar schieten we niet veel mee op

wat voor melding geeft ie bij het bouncen?
wat gebeurt er als je bijvoorbeeld: telnet mx.home.nl smtp doet?

[Verwijderd]

Als je binnen je eigen netwerk niet op Domeinnaam kan connecten, is je internal DNS dan wel op orde?

En Idd, we wachten nog steeds op de logfiles

[Dukey]

lordgandalf schreef op 20 mei 2004 @ 12:36:
[...]


denk het niet ik heb gewoon een mail server draaien en ik kan naar buiten en naar binnen mailen dus doe eerst wat onderzoekn voor je blaat !!

offtopic:
Ndeleeuw, aangezien je geen emailadres in je profiel hebt doe ik het hier. @home blokkeert poort 25 (SMTP), punt uit. Je kunt wel mail versturen via die poort maar ontvangen dus absoluut niet. Dus wat voor een constructie jij ook hebt, mag je dan even uitleggen hier. Misschien helpt het de TS wel zelfs.

[ Voor 4% gewijzigd door Dukey op 22-05-2004 13:20 ]

[iMars]

Sorry, ik heb de server nog niet thuis kunnen plaatsen.
Kan pas eind volgende week. (gaat een paar dagen weg...)

Ik zal dan gelijk de logfiles posten.

Ik kan overigens wel met outlook op de server inloggen en mail versturen, hier bij mijn vriendin.

[iMars]

Server draaid al weer een week thuis. Maar ik kan geen fouten in de log-bestanden vinden
En ook helaas nog steeds géén uitgaande mail

maillog en maillog.1 zijn leeg
maillog.2
messages.txt
messages.1.txt
messages.2.txt
spooler, spooler.1 en spooler.2 zijn leeg
lastlog is 18MB, whatever daar in mag staan.

[iMars]

Niemand?

[Rob]

Heb je de server een aantal mails laten versturen in de tijd dat deze logs gemaakt werden?

[lordgandalf]

Djoekie schreef op 22 mei 2004 @ 13:18:
[...]

offtopic:
Ndeleeuw, aangezien je geen emailadres in je profiel hebt doe ik het hier. @home blokkeert poort 25 (SMTP), punt uit. Je kunt wel mail versturen via die poort maar ontvangen dus absoluut niet. Dus wat voor een constructie jij ook hebt, mag je dan even uitleggen hier. Misschien helpt het de TS wel zelfs.

Mijn mail server qmail verstuur alle mail via smtp(poort 25) en ik kan mijn mail controleren via pop3 en imap

maar ik heb het gechecked maar inkomend blokeerd @home idd smtp maar daar heb je IMAP en POP3 voor

[iMars]

ik heb mijn messages.txt even geupdate ....
een van de laatste regels zijn:

----
Jun 2 09:29:24 www authpsa: IMAP connect from @ [127.0.0.1]
Jun 2 09:29:25 www authpsa: IMAP connect from @ [127.0.0.1]
Jun 2 09:29:25 www xinetd[13326]: warning: can't get client address: Transport endpoint is not connected
Jun 2 09:29:28 www authpsa: IMAP connect from @ [127.0.0.1]
Jun 2 09:29:53 www authpsa: IMAP connect from @ [127.0.0.1]
Jun 2 09:29:53 www xinetd[13335]: warning: can't get client address: Transport endpoint is not connected
----

Dat is precies wanneer ik net inlogde en een mailtje wilde versturen met webmail.
Ik denk dat daar de fout ergens in zit...
Maar waarom doet ie het wel achter de router bij mijn vriendin

[Verwijderd]

Mmmm ik had ook zo'n soort probleem,

ik had in mijn resolv.conf mijn st510 gezet als nameserver,
dit werkt dus niet.

je moet je dns server van je provider in je resolv.conf zetten
(voorbeeld)
# PRIMAIRY DNS zonnet
nameserver 62.58.50.5
# SECUNDAIRY DNS zonet
nameserver 62.58.50.6
# eigen dns of router
nameserver x.x.x.x

bij mij was dat de oplossing

(lotus domino 6.1 -- slackware)

[ Voor 7% gewijzigd door Verwijderd op 02-06-2004 11:33 ]

[iMars]

Verwijderd schreef op 02 juni 2004 @ 11:19:
Mmmm ik had ook zo'n soort probleem,

ik had in mijn resolv.conf mijn st510 gezet als nameserver,
dit werkt dus niet.

je moet je dns server van je provider in je resolv.conf zetten
(voorbeeld)
# PRIMAIRY DNS zonnet
nameserver 62.58.50.5
# SECUNDAIRY DNS zonet
nameserver 62.58.50.6
# eigen dns of router
nameserver x.x.x.x

bij mij was dat de oplossing

(lotus domino 6.1 -- slackware)

fijn ... ik heb het geprobeerd.. zodra ik mijn server had gereboot, krijg ik geen verbinding meer...

morgen weer naar mijn huis om te checken

Ik had overigens:
# PRIMAIRY DNS fiberworld
nameserver 213.227.130.5
# SECUNDAIRY DNS fiberworld
nameserver 213.227.141.10
# eigen dns of router
nameserver 10.0.0.138

Wat blijkt nou:
traceroute naar 213.227.141.10 levert ns.isd-holland.nl op
traceroute naar 213.227.130.5 levert ns2.isd-holland.nl op

213.227.130.5 in je browser geeft http://pvda.nl
213.227.141.10 kan ie geen pagina vinden.

ik heb de dns gegevens van hier

[Verwijderd]

Geen verbinding meer???
Heel vreemd, dat zou niet mogen gebeuren door alleen het aanpassen van je resolv.conf.

verbinding zou je nog moeten hebben, hij zo hooguit geen namen meer kunnen resolven, maarja je hebt je 501v4 er ook in staan, dus die zou hij ook gewoon moeten pakken als hij die 2 dns servers niet kan berijken.

heb je niet perongelijk de access van de resolv.conf aangepast, of perongelijk hernoemt ofzo?

(long shot) check ook ff je firewall

mmm vreemd dit geeft hij met een nslookup!

Search String Result Type Result Data

ns.isd-holland.nl A 213.227.141.50

Search String Result Type Result Data

ns2.isd-holland.nl A 213.227.130.22


Address : 213.227.141.50
Name : kermit.isd-holland.nl (.NL | Netherlands)
Ping .... Ok, Time : 353
Port 53 ... Ok !

Done


Address : 213.227.130.22
Name : fozzy.isd-holland.nl (.NL | Netherlands)
Ping .... Ok, Time : 141
Port 53 ... Ok !

Done

ja ze zien er goed uit.

Address : 213.227.141.10
Name : ns.isd-holland.nl (.NL | Netherlands)
Ping .... Ok, Time : 36
Port 53 ... Ok !

Done


Address : 213.227.130.5
Name : ns2.isd-holland.nl (.NL | Netherlands)
Ping .... Ok, Time : 37
Port 53 ... Ok !

Done

Mmm ziet er aan hun kant allemaal goed uit.

[ Voor 58% gewijzigd door Verwijderd op 04-06-2004 12:04 ]

[iMars]

Ik zie nu iets heel frustrerends
bovenaan mijn /etc/resolv.conf staat "; generated by /sbin/dhclient-script"
Dus mijn wijzigingen worden overschreven

Even script aangepast

code:

function make_resolv_conf() {
  if [ -n "$new_domain_name" ] || [ -n "$new_domain_name_servers" ]; then
    save_previous /etc/resolv.conf
    echo '; generated by /sbin/dhclient-script' > /etc/resolv.conf
    if [ -n "$SEARCH" ]; then
        echo search $SEARCH >> /etc/resolv.conf
    else
        if [ -n "$new_domain_name" ]; then
            echo search $new_domain_name >> /etc/resolv.conf
        fi
    fi

      echo "# PRIMAIRY DNS fiberworld" >>/etc/resolv.conf
      echo "nameserver 213.227.130.5" >>/etc/resolv.conf
      echo "# SECUNDAIR DNS fiberworld" >>/etc/resolv.conf
      echo "nameserver 213.227.141.10" >>/etc/resolv.conf
      echo "# eigen dns of router" >>/etc/resolv.conf

    for nameserver in $new_domain_name_servers; do
      echo nameserver $nameserver >>/etc/resolv.conf
    done
  fi
}

Nu maar kijken of het werkt

Edit:

Nope, werkt nog steeds niet.
Wat me wel opvalt is de volgende foutmelding:

code:

[secure]
Jun  4 19:15:15 www xinetd[2134]: START: sgi_fam pid=4022 from=<no address>

[messages]
Jun  4 19:15:15 www authpsa: IMAP connect from @ [127.0.0.1]
Jun  4 19:15:15 www xinetd[4022]: warning: can't get client address: Transport endpoint is not connected

(sorry voor de layout )

[ Voor 24% gewijzigd door iMars op 04-06-2004 19:31 . Reden: log toevoeging ]

[Verwijderd]

Mischien een domme vraag (nee niet get gehele topic door gelezen): Wat is de default gateway van de server? Is dat wel het ipadres van je router?

^stoned

[Acmosa]

Ik heb je hele topic eens doorgelezen.

Verstuur je de mail naar een smart-host ( de smtp server van je provider)?
Of stuur je de mail direct naar mailserver van de geadresseerde?

Als namelijk het laatste het geval is dan kan het zijn dat de proverder poort 25 binnen hun netwerk niet blokkeert maar daar buiten wel.
Dus je kan dan wel mail versturen naar hun server maar niet naar die van andere.

Als je nu eens via telnet connect naar host-2.logisagro.demon.nl op poort 25
en "verwijderd-email-adres" een mailtje stuurt (host-2.logisagro.demon.nl (zonder q) is geen type fout in vergelijk tot [e-mail])

dan weet je het direct.

[ Voor 3% gewijzigd door Acmosa op 06-06-2004 15:15 ]

[iMars]

Nou, het is gelukt. Mail komt er eindelijk doorheen!
Ik denk dat de oplossing van shameonyou de oplossing was.
met een kleine modificatie in het script

@ Pinky, het telnetten lukte, maar dat probeerde ik ná boven genoemde oplossing

Het werkt gelukkig (eindelijk.)

Topic mag wat mij betreft dicht!

ThanX to All!!!!