[Mailserver] niks wil goed werken*

[Verwijderd]

Hallo,

pas heb ik een domein aangevraagd voor het draaien van een eigen mail server,
wil echter totaal niet lukken.

Op de server zelf draai ik ook een webserver, deze werkt wel prima.
Ik heb de volgende poorten open staan op mijn modem/router (510):

10.0.0.150:80 -> xx.xx.xx.xx:80
10.0.0.150:90 -> xx.xx.xx.xx:90
10.0.0.150:25 -> xx.xx.xx.xx:25
10.0.0.150:110 -> xx.xx.xx.xx:110

De webserver draait op poort 80 en op poort 90 de webmail interface.

Als 1e mailserver heb ik ArGoSoft geprobeert,
dit lukte beter dan de andere, bij deze kan ik WEL mail verzenden, maar niks ontvangen.
Maar bij Kerio 5.7.1 en bij Kerio 6.0.1 krijg ik helemaal niks aan de gang,
ik kan geen mail verzenden en ook niks ontvangen.
Bij verzenden krijg ik de error 4.4.1 cannot connect to remote host, en wil ik iets naar mezelf sturen van een hotmail adres krijg ik een mail terug van dat hij niet verzonden kon worden.

De dns staat goed:
domein.com A xx.xx.xx.xx (mijn ip)

Ik draai microsoft 2003 enterprise server,
en heb verder geen firewall aanstaan op die van het modem na.

Wat is het probleem?

[Verwijderd]

Je moe een MX record aanvragen voor je domein en deze laten verwijzen naar je IP nummer. Ik weet niet welke provider je gebruikt maar er zijn een aantal providers die poort 25 filteren.

[Verwijderd]

aha.... dankje...

er staat:

Host:
mijndomein.com

Record type:
MX (10)

Value
mail.mijndomein.com

en die value zou ik dan moeten veranderen naar mijn eigen ip adres?
Als ik dat namelijk toe, als ik een nieuwe MX wil toevoegen, kan ik dat niet doormiddel van een IP

[SysRq]

Verwijderd schreef op 09 september 2004 @ 17:15:
Value
mail.mijndomein.com

en die value zou ik dan moeten veranderen naar mijn eigen ip adres?
Als ik dat namelijk toe, als ik een nieuwe MX wil toevoegen, kan ik dat niet doormiddel van een IP

Een nieuw type A record met daarin mail.mijndomein.com en die laten verwijzen naar jouw ipadres moet werken.

En uiteraard mail.mijndomein.com veranderen in mail.jouwdomein.nl

[ Voor 10% gewijzigd door SysRq op 09-09-2004 17:19 ]

[franssie]

mail.mijndomein.com bestaat niet, de MX moet verwijzen naar mijndomein.com

Probeer anders eens een mailtje te sturen naar [e-mail] want dat zou ook moeten werken lijkt me?

Bij mij draait al jaren het zonder rare MX aanpassingen, raar.

[Verwijderd]

SysRq schreef op 09 september 2004 @ 17:18:
[...]

Een nieuw type A record met daarin mail.mijndomein.com en die laten verwijzen naar jouw ipadres moet werken.

En uiteraard mail.mijndomein.com veranderen in mail.jouwdomein.nl

werkt helaas niet.

[Arno]

WAT werkt er dan niet, we zijn geen waarzeggers

[Verwijderd]

ik kan nog steeds geen mail zenden of ontvangen, ik heb nu een screen gemaakt van mn DNS.
misschien dat dit sommige helpt.

[Verwijderd]

ik kan die MX record niet terug vinden in je plaatje. Die moet je dus wel toevoegen!!!

[Verwijderd]

http://www.dnsreport.com/...rt.ch?domain=grootnet.com

[Verwijderd]

update,
maar de MX heeft niks geholpen

[ Voor 20% gewijzigd door Verwijderd op 09-09-2004 17:54 ]

[SPee]

Zoals eerder gevraagd:
Wie is je provider?

Als je namelijk kabel hebt, heb je 99% kans dat die poort is geblokkeerd.

[Verwijderd]

SPee schreef op 09 september 2004 @ 17:51:
Zoals eerder gevraagd:
Wie is je provider?

Als je namelijk kabel hebt, heb je 99% kans dat die poort is geblokkeerd.

ik heb XS4ALL, en voor mijn domein gebruik ik mihosnet.com

[ Voor 9% gewijzigd door Verwijderd op 09-09-2004 17:59 ]

[Verwijderd]

alleen dit nog ff oplossen:

ERROR: One or more of your mailservers does not accept mail to [e-mail]. Mailservers are required (RFC822 6.3, RFC1123 5.2.7, and RFC2821 4.5.1) to accept mail to postmaster.

grootnet.com's postmaster response:
>>> RCPT TO:<[e-mail]>
<<< 550 5.1.1 Mailbox does not exist

Is wel zo netjes om daar mail voor te ontvangen (postmaster@.......)

[MacIsCool]

Hoe kan jij een ander ipadres hebben bij webmail als bij je domein ??
62.xxx en 82.xxx

[Verwijderd]

MacIsCool schreef op 09 september 2004 @ 17:54:
Hoe kan jij een ander ipadres hebben bij webmail als bij je domein ??
62.xxx en 82.xxx

gewoon een service van mihosnet, webmail, gebruik het alleen niet

[Verwijderd]

PNS > NT

[Verwijderd]

Momenteel kan ik helemaal niet meer inloggen bij mihosnet, nog iemand met dat probleem?
Ondertussen heb ik de mailserver nog een keer opnieuw geinstalleerd, alles werk (webinterface ed) maar het mailen nog steeds niet.
Is er nog iemand die onder mihosnet zijn mailserver heeft draaien die mij de config van zijn dns kan doormailen?

[Verwijderd]

het klopt nog steeds niet.

grootnet.com is een domain naam en geen host (en a records in het .com. domain kan simpelweg niet)

je mx record voor het domain grootnet.com moet wijzen naar naar een hostnaam (bijv mail.grootnet.com) en de host naam moet te resolven zijn in dns (dus a/cname moet bestaan voor mail.grootnet.com).

offtopic:

[e-mail]

[ Voor 8% gewijzigd door Verwijderd op 10-09-2004 10:12 ]

[Arno]

Dat is zeg maar best standaard hoor

[aZuL2001]

Lees de rfc voor mail eens door.

Ik dacht dat een mx record een ipadres moest zijn, en geen hostname.
En postmaster@domein.x moet bestaan.


edit : hmm, de oplossing van iis5_rulez kan blijkbaar ook.

[ Voor 19% gewijzigd door aZuL2001 op 10-09-2004 10:22 ]

[Verwijderd]

een mx record maken die naar mail.grootnet.com wijst.
een host record maken voor mail.grootnet.com met het ipadres van je mailserver.
poort 25 poorten naar je mailserver.

[ Voor 3% gewijzigd door Verwijderd op 10-09-2004 10:26 ]

[Caeruleus]

in jouw plaatje wijst je mx naar grootnet.com, als ik het check zie ik bij meerdere dns servers mail.grootnet.com staan. Als ik mail.grootnet.com ping wordt deze wel ge-resolved naar 82.92.79.34 dus dat lijkt me wel ok.
Echter, als ik mail probeer te sturen krijg ik de melding:
ERROR: Error connecting to host mail.grootnet.com.:25
Lijkt er toch echt op dat poort 25 dicht zit of dat je mailserver niet goed is geconfigureerd.
Check anders zelf eens op bijv. www.grc.com --> Shieldsup of deze aangeeft of poort 25 open staat.

[Verwijderd]

aZuL2001 schreef op 10 september 2004 @ 10:20:
Lees de rfc voor mail eens door.

Ik dacht dat een mx record een ipadres moest zijn, en geen hostname.
En postmaster@domein.x moet bestaan.


edit : hmm, de oplossing van iis5_rulez kan blijkbaar ook.

nee, een MX moet naar een A pointer verwijzen (dacht ik toch).

[Verwijderd]

Ik denk dat XS4ALL het probleem is, en deze poort 25 blokkeren?

[Sendy]

Een hoop gedoe om die domeinnamen en MXen. Heeft de TS al geprobeerd om te telnetten naar port 25 op zijn ip en dan een mailtje met de hand erin te duwen?

Pas als dat werkt zou ik me druk maken om MXen.

code:

HELO blaat
MAIL FROM: [e-mail]
RCPT TO: [e-mail]
DATA
blabla
.
QUIT

[Verwijderd]

Verwijderd schreef op 10 september 2004 @ 10:48:
Ik denk dat XS4ALL het probleem is, en deze poort 25 blokkeren?

xs4all blokt alleen port 25 als je een openrelay hebt aka prutser bent

[Vm1heA]

Verwijderd schreef op 10 september 2004 @ 10:48:
Ik denk dat XS4ALL het probleem is, en deze poort 25 blokkeren?

XS4all heeft een relayhost voor mensen die zelf een server willen draaien.
Daarvoor moet je 2 MXen maken.

1e je eigen server
2e je xs4all provider zn relayhost (staat opde site van xs4all)

Als ie dan niet de eerste vind dan pakt ie de 2e.
De 2e mag wel relayen op het XS4all netwerk en dus zal hij dan forwarden naar de server die binnen het XS4all netwerk zit.

[blackd]

Niels: dat is niet nodig bij XS4ALL, wel bij Planet.

[Verwijderd]

Jah... ehh wat is het nu?
Jullie roepen allemaal wat anders, wat moet ik met die smtp van xs4all doen?

Kan iemand me vertellen wat er fout is?
Welke instellingen moet ik dan wel draaien op mijn kerio.

edit:

MX poorten moeten gewoon goed staan,
mail.grootnet.com geeft error 4.4.1
grootnet.com geeft error 4.4.1
beide hebben geen zin om mailtjes te versturen

poort 25 moeten open staan, alsdus mijn speedtouch 510

[ Voor 47% gewijzigd door Verwijderd op 10-09-2004 13:52 ]

[blackd]

Wat is het nu? Nou, XS4ALL heeft geen mailrelay nodig zoals Planet, simple as that (anders zou ik 't echt wel moeten merken ).
Wat moet je met de mailservers van XS4ALL? Hooguit als smarthost aangeven in Kerio, als je zelf niet resolving ed. wilt afhandelen.

Wat is er fout?

1) Je mailserver is niet van buitenaf bereikbaar: Zorg dat poort 25 goed gemapped is. Controleer met grc.com of via xs1.xs4all.nl shellservers mbv telnet.
Zorg ervoor dat je geen open relay bent!

2) Uitgaande mail werkt niet: De foutmelding van kerio geeft aan dat er geen contact gemaakt kan worden met de host. Kijk op de server via telnet en nslookup of dit kan. Controleer welke DNS servers je gebruikt voor resolving in Kerio, zijn dit de standaard DNS servers van 2003 server, of aparte DNS servers. Bij die eerste; zorg dat je forwarders hebt. Soms kun je ook instellen dat je aparte DNS servers kunt gebruiken met het versturen van mail, bij Exchange kan dat iig, geen idee hoe dat met Kerio zit.

[Bart©]

Nou, ik heb eens even gekeken en kan alleen maar tot de conclusie komen dat mail gestuurd zou moeten worden naar mail.grootnet.com, maar deze is niet te pingen en poort 25 staat ook dicht.

code:

C:\>nslookup
Default Server:  servertje
Address:  192.168.100.23

> set type=mx
> grootnet.com
Server:  servertje
Address:  192.168.100.23

Non-authoritative answer:
grootnet.com    MX preference = 10, mail exchanger = mail.grootnet.com

mail.grootnet.com       internet address = 82.92.79.34
> exit

C:\>ping mail.grootnet.com

Pinging mail.grootnet.com [82.92.79.34] with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 82.92.79.34:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

C:\>telnet mail.grootnet.com 25
Connecting To mail.grootnet.com...Could not open connection to the host, on port 25: Connect failed

[BlaTieBla]

mijn publieke IP adres = X
mijn domeinnaam = Y (via domeindirect)

ik heb een host (A) aangemaakt (via domaindirect) genaamd mail.Y verwijzend naar IP adres X
Daarna heb ik een MX record aangemaakt met naam Y verwijzend naar mail.Y

Dat is alles wat ik gedaan heb (oh ja, en even wachten in verband met DNS updates /caching e.d.)

MDaemon werkte perfect de volgende dag.

Oh ja, ik heb ook XS4ALL als provider en daar wordt niets geblokt wat mail betreft. Het enige wat ik wel regelmatig tegen kom in mijn mailserver log files zijn scans uitgevoerd door XS4ALL. Blijkbaar testen zij je mailserver op open-relay e.d. (EN TERRECHT).

[Verwijderd]

poort 25 moet gewoon open staan.

hier een copy/paste uit mn 510 speedtouch:

10.0.0.150:25 -> 82.92.79.34:25

dus deze staat gewoon echt open!
Ik heb ook geprobeert te mailen onder het domein mail.grootnet.com
([e-mail]) maar hierbij ook weer error 4.4.1, cannot connect to remote host

[ Voor 3% gewijzigd door Verwijderd op 10-09-2004 13:49 ]

[aZuL2001]

Verwijderd schreef op 10 september 2004 @ 11:36:
Jah... ehh wat is het nu?
Jullie roepen allemaal wat anders, wat moet ik met die smtp van xs4all doen?
Ik wil gewoon simpelweg een mailserver draaien (kerio 6.0.1 onder 2003 met xs4all) is dat zo'n groot probleem?

Kan iemand me vertellen wat er fout is?
Welke instellingen moet ik dan WEL draaien op mijn kerio.

Er zijn diverse mensen die je proberen te helpen.
Dat daar verschillende meningen tussen zitten is goed mogelijk.

Probleem zit niet in het feit dat er verschillende mensen je proberen te helpen, met misschien niet allemaal het juiste of een voor jou begrijpelijk antwoord.

Maar naar mijn erg bescheiden mening ligt het er eerder aan dat je zelf niet teveel moeite wil doen. Anders was je startpost ook wel op orde geweest.

Maar goed , wie ben ik

* aZuL2001 stopt met antwoorden in dit draadje

[Rolfie]

Als ik een telnet 82.92.79.34 25 uitvoer, krijg ik netjes

220 server.grootnet.local Kerio MailServer 5.7.1 ESMTP ready
helo
250 server.grootnet.local
mail from:[e-mail]
250 2.1.0 Sender <[e-mail]> ok
rcpt to:[e-mail]
550 5.1.1 Mailbox <[e-mail]> does not exist

je mail server werkt dus gewoon.

Wat het probleem in je router zou kunnen zijn, is dat je zelf niet naar je externe IP adres kan. Immers je gaat ook naar buiten met dit IP adres. Misschien je kan router er niet mee over weg.

[ Voor 63% gewijzigd door Rolfie op 10-09-2004 13:51 ]

[Verwijderd]

okee... de mail server blijkt nu goed te werken op alle poorten.
nu alleen nog mail verzenden
ik kan namelijk nog geen mail naar buiten sturen, dan blijft hij de error cannot connect to remote host geven.

[Verwijderd]

onder het genot van een bakkie koffie lees ik dit allemaal..
misschien is het een idee om een checklist te maken en die dingen af te strepen die je (inmiddels) gedaan hebt, om zo achter het probleem te komen

--/knip/--

check eens of jouw mailsever het toestaat dat jouw client mag connecten

btw.: is dit lokaal of probeer je het van een hele andere locatie?
denk dan bijv. aan extra instellingen als smtp authenificatie

[ Voor 60% gewijzigd door Verwijderd op 10-09-2004 14:05 . Reden: inmiddels werkte al een boel ]

[Verwijderd]

Verwijderd schreef op 10 september 2004 @ 13:41:
poort 25 moet gewoon open staan.

hier een copy/paste uit mn 510 speedtouch:

10.0.0.150:25 -> 82.92.79.34:25

dus deze staat gewoon echt open!
Ik heb ook geprobeert te mailen onder het domein mail.grootnet.com
([e-mail]) maar hierbij ook weer error 4.4.1, cannot connect to remote host

Die moet dus andersom, je externe adres moet naar je interne adres wijzen.
Ziet er naar uit dat je router niet goed geconfigureerd is en heb je ondertussen al eens gekeken of je vanachter je router (aan de lan kant dus) wel kunt connecten naar je mailserver (dmv telnet zoals al eerder beschreven)?

Zelf ook een beetje moeite doen en meedenken hoor

[ Voor 23% gewijzigd door Verwijderd op 10-09-2004 14:07 ]

[Rolfie]

Verwijderd schreef op 10 september 2004 @ 13:59:
okee... de mail server blijkt nu goed te werken op alle poorten.
nu alleen nog mail verzenden
ik kan namelijk nog geen mail naar buiten sturen, dan blijft hij de error cannot connect to remote host geven.

Probeer zelf eens een telnet sessie op te staten naar buiten. bv "telnet mail.xs4all.nl 25". Hij moet als het goed is dan een connectie krijgen. Als die dit niet doet, heb je een DNS Firewall probleem. Anders moet je gaan zoeken in de mail server applicatie

[Vm1heA]

blackd schreef op 10 september 2004 @ 11:14:
Niels: dat is niet nodig bij XS4ALL, wel bij Planet.

Whoops, was even in de veronderstelling dat het andersom was

Maar zoals al eerder net gemeld was :
220 server.grootnet.local Kerio MailServer 5.7.1 ESMTP ready

Werkt dus gewoon.
Naar buiten kan best zijn dat je geen goede gateway hebt (ip protcol zn probleem), geen goede nameresolving ( poort 53 udp )

Je relay is safe volgens Abuse.net/relaytest.html :

code:

Mail relay testing 
Connecting to mail.grootnet.com for anonymous test ...
<<< 220 server.grootnet.local Kerio MailServer 5.7.1 ESMTP ready
>>> HELO www.abuse.net
<<< 250 server.grootnet.local


Relay test 1
>>> RSET
<<< 250 2.0.0 Reset state
>>> MAIL FROM:<[e-mail]>
<<< 250 2.1.0 Sender <[e-mail]> ok
>>> RCPT TO:<[e-mail]>
<<< 550 5.7.1 Relaying to <[e-mail]> denied (authentication required)

Relay test 2
>>> RSET
<<< 250 2.0.0 Reset state
>>> MAIL FROM:<spamtest>
<<< 550 5.1.3 Bad address syntax

Relay test 3
>>> RSET
<<< 250 2.0.0 Reset state
>>> MAIL FROM:<>
<<< 250 2.1.0 Sender <> ok
>>> RCPT TO:<[e-mail]>
<<< 550 5.7.1 Relaying to <[e-mail]> denied (authentication required)

Relay test 4
>>> RSET
<<< 250 2.0.0 Reset state
>>> MAIL FROM:<[e-mail]>
<<< 250 2.1.0 Sender <[e-mail]> ok
>>> RCPT TO:<[e-mail]>
<<< 550 5.7.1 Relaying to <[e-mail]> denied (authentication required)

Relay test 5
>>> RSET
<<< 250 2.0.0 Reset state
>>> MAIL FROM:<spamtest@[82.92.79.34]>
<<< 250 2.1.0 Sender <spamtest@[82.92.79.34]> ok
>>> RCPT TO:<[e-mail]>
<<< 550 5.7.1 Relaying to <[e-mail]> denied (authentication required)

Relay test 6
>>> RSET
<<< 250 2.0.0 Reset state
>>> MAIL FROM:<[e-mail]>
<<< 250 2.1.0 Sender <[e-mail]> ok
>>> RCPT TO:<[e-mail]>
<<< 550 5.1.1 Mailbox <[e-mail]> does not exist

Relay test 7
>>> RSET
<<< 250 2.0.0 Reset state
>>> MAIL FROM:<[e-mail]>
<<< 250 2.1.0 Sender <[e-mail]> ok
>>> RCPT TO:<securitytest%abuse.net@[82.92.79.34]>
<<< 550 5.7.1 Relaying to <securitytest%abuse.net@[82.92.79.34]> denied (authentication required)

Relay test 8
>>> RSET
<<< 250 2.0.0 Reset state
>>> MAIL FROM:<[e-mail]>
<<< 250 2.1.0 Sender <[e-mail]> ok
>>> RCPT TO:<"[e-mail]">
<<< 550 5.7.1 Relaying to <"[e-mail]"> denied (authentication required)

Relay test 9
>>> RSET
<<< 250 2.0.0 Reset state
>>> MAIL FROM:<[e-mail]>
<<< 250 2.1.0 Sender <[e-mail]> ok
>>> RCPT TO:<"securitytest%abuse.net">
<<< 550 5.1.1 Mailbox <"securitytest%abuse.net"> does not exist

Relay test 10
>>> RSET
<<< 250 2.0.0 Reset state
>>> MAIL FROM:<[e-mail]>
<<< 250 2.1.0 Sender <[e-mail]> ok
>>> RCPT TO:<[e-mail]@grootnet.com>
<<< 550 5.7.1 Relaying to <[e-mail]@grootnet.com> denied (authentication required)

Relay test 11
>>> RSET
<<< 250 2.0.0 Reset state
>>> MAIL FROM:<[e-mail]>
<<< 250 2.1.0 Sender <[e-mail]> ok
>>> RCPT TO:<"[e-mail]"@grootnet.com>
<<< 550 5.7.1 Relaying to <"[e-mail]"@grootnet.com> denied (authentication required)

Relay test 12
>>> RSET
<<< 250 2.0.0 Reset state
>>> MAIL FROM:<[e-mail]>
<<< 250 2.1.0 Sender <[e-mail]> ok
>>> RCPT TO:<[e-mail]@[82.92.79.34]>
<<< 550 5.7.1 Relaying to <[e-mail]@[82.92.79.34]> denied (authentication required)

Relay test 13
>>> RSET
<<< 250 2.0.0 Reset state
>>> MAIL FROM:<[e-mail]>
<<< 250 2.1.0 Sender <[e-mail]> ok
>>> RCPT TO:<@grootnet.com:[e-mail]>
<<< 550 5.7.1 Relaying to <@grootnet.com:[e-mail]> denied (authentication required)

Relay test 14
>>> RSET
<<< 250 2.0.0 Reset state
>>> MAIL FROM:<[e-mail]>
<<< 250 2.1.0 Sender <[e-mail]> ok
>>> RCPT TO:<@[82.92.79.34]:[e-mail]>
<<< 550 5.7.1 Relaying to <@[82.92.79.34]:[e-mail]> denied (authentication required)

Relay test 15
>>> RSET
<<< 250 2.0.0 Reset state
>>> MAIL FROM:<[e-mail]>
<<< 250 2.1.0 Sender <[e-mail]> ok
>>> RCPT TO:<abuse.net!securitytest>
<<< 550 5.1.1 Mailbox <abuse.net!securitytest> does not exist

Relay test 16
>>> RSET
<<< 250 2.0.0 Reset state
>>> MAIL FROM:<[e-mail]>
<<< 250 2.1.0 Sender <[e-mail]> ok
>>> RCPT TO:<abuse.net![e-mail]>
<<< 550 5.1.1 Mailbox <abuse.net![e-mail]> does not exist

Relay test 17
>>> RSET
<<< 250 2.0.0 Reset state
>>> MAIL FROM:<[e-mail]>
<<< 250 2.1.0 Sender <[e-mail]> ok
>>> RCPT TO:<abuse.net!securitytest@[82.92.79.34]>
<<< 550 5.7.1 Relaying to <abuse.net!securitytest@[82.92.79.34]> denied (authentication required)

Relay test result
All tests performed, no relays accepted.

En eerder ook niet bekend geweest als open rlay zie ik hier :

http://www.ordb.org/lookup/?host=82.92.79.34

[ Voor 19% gewijzigd door Vm1heA op 10-09-2004 14:38 ]

[Verwijderd]

Iedereen mega bedankt tot zover (op aZuL2001 na)


(sorry voor de .bmp )

Ik neem aan dat mail.grootnet.com. naar mijn eigen ip moet, moet er verder nog een MX poort aangemaakt worden?
Volgens mij alleen nog een weiziging in het ip bij mail.grootnet.com.

[Vm1heA]

MX staat goed.
mail.grootnet.com moet je ip van de pijp aan komen waar de mailbak aan hangt.
Als het goed is moet je die scan in je logs tegen komen.

[Terrestrial]

Verwijderd schreef op 11 september 2004 @ 11:21:
Iedereen mega bedankt tot zover (op aZuL2001 na)

[afbeelding]
(sorry voor de .bmp )

Ik neem aan dat mail.grootnet.com. naar mijn eigen ip moet, moet er verder nog een MX poort aangemaakt worden?
Volgens mij alleen nog een weiziging in het ip bij mail.grootnet.com.

juis dat heb je goed gezien. als je nu mail.grootnet.com ping kom ik nog uit bij dat 62.x.x.x adres. Dat moet je eigen ip worden. houdt er rekening mee dat deze wijzigng een dag duurt voordat ie overal is doorgevoerd

[Edwin van Cleef]

jij hebt het zelfde probleem als ik

Het komt namenlijk dat de providers het gebruik van een externe smtp server geblokeerd hebben om spam tegen te gaan.
vroeger kon ik mail verzenden onder mail.edwinvancleef.com nu moet het zijn smtp.wanadoo.nl

het wijzigen van je mx records heeft dus geen enkele zin.
Heb deze info overigens van mijn hostingprovider gekregen omdat mijn mailserver er mee stopte en ik belde wat er aande hand was

[asing]

Ik heb linux als mailserver en dat werkt echt bijna meteen. Wat heb je (minimaal) nodig:

2 maal een A record:
extern ip adres...... degroot.com
extern ip adres...... www.degroot.com

een MX record wat naar je server wijst....

meerdere Nameservers waar je bekend bent. Daarvoor zorgt de verkoper van je domein.

MEER is niet nodig en kan zelfs tot fouten leiden. Wat localhost.degroot.com er doet weet ik niet. Die zou ik eruit halen, want 127.0.0.1 is local loopback.

-----------------------------------------------------

Dan je modem : je zegt steeds : 10.0.0.150:25 -> 82.bla... Dat is fout. Je modem moet een inkomende connectie accepteren en doorgeven aan je mailserver. Dat heet NAT. Dus alle connecties op TCP (geen UDP) op poort 25 forwarden naar je mailserver, ook weer op poort 25.

Hoe te testen? Probeer eerst met Telnet 10.0.0.150 25 connectie te krijgen met je mailserver, en mail te zenden. Werkt het niet, dan is je mailserver doof en moet je poort aanzetten.

Als dat goed gaat, doe dan telnet 82.etc (je externe adres) 25. Geen antwoord houdt in dat je NAT in je modem niet klopt, of er zit een firewall tussen die het tegenhoud. Je kunt ook met www.GRC.com kijken (shieldsup). Poort 25 moet antwoorden.

Voor de rest ben je afhankelijk van je mailpakket.

[asing]

Verwijderd schreef op 11 september 2004 @ 11:21:
Iedereen mega bedankt tot zover (op aZuL2001 na)

[afbeelding]
(sorry voor de .bmp )

Ik neem aan dat mail.grootnet.com. naar mijn eigen ip moet, moet er verder nog een MX poort aangemaakt worden?
Volgens mij alleen nog een weiziging in het ip bij mail.grootnet.com.

Regel 1 is zinloos. Het geeft aan dat je een zooi ip adressen hebt..... Het kan wel eens verkeerd geresolved worden.
regel 4-6 oke
regel 7 (localhost) eruit halen
regel 8 en 9 : zet je eigen ip adres erin.
regel 10 is weer oke.

www.dnsreport.com
WARN: One or more of your mailservers does not accept mail in the domain literal format (user@[0.0.0.0]). Mailservers are technically required RFC1123 5.2.17 to accept mail to domain literals for any of its IP addresses. Not accepting domain literals can make it more difficult to test your mailserver, and can prevent you from receiving E-mail from people reporting problems with your mailserver. However, it is unlikely that any problems will occur if the domain literals are not accepted.


mail.grootnet.com's postmaster@[62.212.90.196] response:
>>> RCPT TO:<postmaster@[62.212.90.196]>
<<< 553 sorry, that domain isn't in my list of allowed rcpthosts (#5.7.1)

zoals je ziet wordt je mail op de verkeerde plek afgeleverd!! Die server kent je niet en geeft een melding.

[Verwijderd]

mail.grootnet.com staat nu op A naar 82.92.79.34
localhost.grootnet.com is verwijdert, maar helaas ik kan nog steeds geen mail verzenden!
als je ping naar mail.grootnet.com,ping je wel naar mijn ip adres.
Wat kan het nu nog zijn?

[Verwijderd]

Je poort 25 staat denk ik nog dicht ...

[blackd]

Verwijderd schreef op 11 september 2004 @ 13:12:
... maar helaas ik kan nog steeds geen mail verzenden!

Wat is de foutmelding?
Heb je al eens handmatig geprobeerd een mailserver van een domein te resolven, heb je al geprobeerd handmatig een mailtje te sturen via telnet? Welke DNS servers gebruik je?

[ Voor 8% gewijzigd door blackd op 11-09-2004 13:19 ]

[Verwijderd]

hij geeft als error in kerio : 4.4.1 cannot connect to remote host.

op de server draait ook een domein, deze die ook een DNS heeft. kan dat hier soms ook wat mee te maken hebben? mij blijkt eigenlijk van niet, maar je weet het niet.

via telnet geeft hij aan dat de poorten gewoon open staan.

[blackd]

Verwijderd schreef op 11 september 2004 @ 13:24:
hij geeft als error in kerio : 4.4.1 cannot connect to remote host.

En heb je geprobeerd dit handmatig met telnet te doen? Kun je op de server de host resolven, en daarna met telnet op de juiste poort connecten?

op de server draait ook een domein, deze die ook een DNS heeft. kan dat hier soms ook wat mee te maken hebben? mij blijkt eigenlijk van niet, maar je weet het niet.

Zou best kunnen, ligt eraan hoe je de DNS geconfigureerd hebt. Waarschijnlijk heb je wel forwarders ingesteld, dus zou je met de DNS van de 2003 server ook externe hosts moeten kunnen resolven.

via telnet geeft hij aan dat de poorten gewoon open staan.

Wat test je precies?

[Verwijderd]

Verwijderd schreef op 11 september 2004 @ 13:24:
via telnet geeft hij aan dat de poorten gewoon open staan.

Hoe test je dat ??
Want blijkbaar test je het niet goed:

ERROR: I could not complete a connection to any of your mailservers!

mail.grootnet.com: Timed out [Last data sent: None]

If this is a timeout problem, note that the DNS report only waits about 30 seconds for responses, so your mail may work fine in this case but you will need to use testing tools specifically designed for such situations.

Heb je poort 25 doorgemapped op een eventuele router naar die mailserver, heb je via een eventuele firewall misschien poort 25 geblocked ??

[Verwijderd]

ik heb geen firewall aanstaan,
in het topic is al te vinden dat de poorten wel goed staan dmv een log

[Verwijderd]

Verwijderd schreef op 10 september 2004 @ 13:41:
poort 25 moet gewoon open staan.

hier een copy/paste uit mn 510 speedtouch:

10.0.0.150:25 -> 82.92.79.34:25

dus deze staat gewoon echt open!
Ik heb ook geprobeert te mailen onder het domein mail.grootnet.com
([e-mail]) maar hierbij ook weer error 4.4.1, cannot connect to remote host

Ik ken de speedtouch niet, maar meestal geef je de mapping aan met
<buiten ip> ==> <binnen ip>

Moet je deze 10.0.0.150:25 -> 82.92.79.34:25 niet omdraaien naar 82.92.79.34:25 -> 10.0.0.150:25 ??


En wat heb je nu gedaan, hij lijkt het te doen !

pharlap:/var/log/exim# telnet mail.grootnet.com 25
Trying 82.92.79.34...
Connected to grootnet.xs4all.nl.
Escape character is '^]'.
220 server.grootnet.local Kerio MailServer 5.7.1 ESMTP ready

[ Voor 21% gewijzigd door Verwijderd op 11-09-2004 13:47 ]

[Verwijderd]

nee de ip's staan goed zo, bij intern staat de 10.0.0.150:25

bij jou werkt hij via de telnet, maar ik kan nog steeds geen emails verzenden, hij blijft de error geven cannot connect to remote host

[Verwijderd]

Verwijderd schreef op 11 september 2004 @ 13:53:
nee de ip's staan goed zo, bij intern staat de 10.0.0.150:25

bij jou werkt hij via de telnet, maar ik kan nog steeds geen emails verzenden, hij blijft de error geven cannot connect to remote host

Kan je eens een error log posten hier?

Kan je wel vanaf die mailserver naar een andere mailserver telnetten ??

[blackd]

Verwijderd schreef op 11 september 2004 @ 13:53:
bij jou werkt hij via de telnet, maar ik kan nog steeds geen emails verzenden, hij blijft de error geven cannot connect to remote host

De derde keer dat ik het zeg: probeer handmatig te resolven / telnetten.

[Verwijderd]

[10/Sep/2004 23:05:32] Webmail: From: <[e-mail]>, To: <[e-mail]>, Size: 407, User: [e-mail], Sender-Host: 62.195.131.171
[10/Sep/2004 23:09:37] DSN: From: <>, To: <[e-mail]>, Size: 1438, Report: failed
[11/Sep/2004 01:06:03] Webmail: From: <[e-mail]>, To: <[e-mail]>, Size: 407, User: [e-mail], Sender-Host: 62.195.131.171
[11/Sep/2004 01:41:47] DSN: From: <>, To: <[e-mail]>, Size: 1438, Report: failed
[11/Sep/2004 01:44:08] Webmail: From: <[e-mail]>, To: <[e-mail]>, Size: 407, User: [e-mail], Sender-Host: 62.195.131.171
[11/Sep/2004 01:46:47] DSN: From: <>, To: <[e-mail]>, Size: 1438, Report: failed

dit zijnd e reports van de mail. als error geeft hij niks.

* [e-mail] is dus mijnadres

hoe kun je via telnet een mail sturen? ik kan alleen even zien of de poortjes werken maar dan houd t wel op

[ Voor 11% gewijzigd door Verwijderd op 11-09-2004 14:05 ]

[Verwijderd]

hoe kun je via telnet een mail sturen? ik kan alleen even zien of de poortjes werken maar dan houd t wel op

Sendy schreef op 10 september 2004 @ 11:01:
Een hoop gedoe om die domeinnamen en MXen. Heeft de TS al geprobeerd om te telnetten naar port 25 op zijn ip en dan een mailtje met de hand erin te duwen?

Pas als dat werkt zou ik me druk maken om MXen.

code:

HELO blaat
MAIL FROM: [e-mail]
RCPT TO: [e-mail]
DATA
blabla
.
QUIT

Enkan je die errorlogging niet wat hoger zetten (zodat er meer gelogged wordt) ?

[blackd]

Alvorens te telnetten, zoek eerst de mailservers op:
in een cmd box uitvoeren:

code:

C:\>nslookup
Default Server:  jouwservernaam
Address:  jouwserverip

> set type=mx
> hotmail.com
Server:  jouwservernaam
Address:  jouwserverip

Non-authoritative answer:
hotmail.com     MX preference = 5, mail exchanger = mx3.hotmail.com
hotmail.com     MX preference = 5, mail exchanger = mx4.hotmail.com
hotmail.com     MX preference = 5, mail exchanger = mx1.hotmail.com
hotmail.com     MX preference = 5, mail exchanger = mx2.hotmail.com

mx3.hotmail.com internet address = 65.54.167.5
mx3.hotmail.com internet address = 65.54.253.99
mx3.hotmail.com internet address = 64.4.50.179
etc etc
>

Dan telnetten naar een van de mailexchangers op poort 25:

code:

telnet 65.54.167.5 25

[Verwijderd]

heb je in de mailserver wel een relay opgenomen voor je domeinnaam ??
ik gebruik de visnetic mailserver, en als ik daar alleen mijn ip relay dan werkt het niet, voeg ik de domeinnaam toe dan werkt het perfect.

[Verwijderd]

blijkt me niet goed...

[blackd]

En hoe precies heb je de DNS server op je Windows 2003 server ingesteld? Welke zones zijn aanwezig, heb je forwarders ingesteld?

[Verwijderd]

hier weer even een plaatje ter verduidelijking.
mijn domein (lokaal) is grootnet.local
mijn server heeft het ip 10.0.0.150
en mijn speedtouch (modem en router) is 10.0.0.138

[blackd]

Klopt het dat je geen reverse lookup zone voor 10.0.0.x hebt? Dat zou de melding van nslookup (gedeeltelijk) verklaren. Deze kun je overigens zo aanmaken.

Wat gebeurt er als je alsnog de lookup doet van de mail exchangers van hotmail.com, dus deze stappen?

[Verwijderd]

blackd schreef op 11 september 2004 @ 16:49:
Klopt het dat je geen reverse lookup zone voor 10.0.0.x hebt? Dat zou de melding van nslookup (gedeeltelijk) verklaren. Deze kun je overigens zo aanmaken.

Wat gebeurt er als je alsnog de lookup doet van de mail exchangers van hotmail.com, dus deze stappen?

als ik dat doe is die <ROOT> ?? 41 ?? regel in het promt weg,
de rest blijft echter wel staan, misschien verstandig om opnieuw een dcpromo uit te voeren?

[Sendy]

Ik weet ondertussen niet meer wat je probleem is. Mail versturen _naar_ je server lijkt in ieder geval goed te gaan.

Ik wil je nog een tip geven over het gebruik van grootnet.local voor je netwerk thuis. Het "local." domein is gereserveerd voor een automatisch DNS domein (Apple Macs doen dat met Rendez-vous/ZeroConf bijvoorbeeld). Dit domein gaat problemen geven als je ooit een Mac in je netwerk wil hangen, en ik kan je dus aanraden een ander domein te kiezen.

[blackd]

Sendy schreef op 11 september 2004 @ 17:33:
Ik wil je nog een tip geven over het gebruik van grootnet.local voor je netwerk thuis. Het "local." domein is gereserveerd voor een automatisch DNS domein (Apple Macs doen dat met Rendez-vous/ZeroConf bijvoorbeeld). Dit domein gaat problemen geven als je ooit een Mac in je netwerk wil hangen, en ik kan je dus aanraden een ander domein te kiezen.

Het is inderdaad niet handig met een Mac, maar het kan wel.
Staat o.a. hier beschreven: http://developer.apple.com/macosx/rendezvous/faq.html

Verwijderd schreef op 11 september 2004 @ 17:27:
[...]


als ik dat doe is die <ROOT> ?? 41 ?? regel in het promt weg,
de rest blijft echter wel staan, misschien verstandig om opnieuw een dcpromo uit te voeren?

Als je dan nog een PTR record aanmaakt voor 10.0.0.150 voor je servernaam, zou je ook je servernaam moeten zijn bij Default Server in nslookup.
Je kan ook proberen om de server zichzelf te laten registreren: ipconfig /registerdns. Weet alleen niet of de server dan ook PTR records aanmaakt in de DNS.

Hoe zit het met de rest van de DNS Lookup? Lukt het wel om de MX hosts te krijgen van hotmail, of gaat dat ook niet?

[Fish]

Kun je lokaal geen mail verzenden naar je interne relay. of kan je relay geen mail naar buiten stureen ?

[Verwijderd]

intern kan ik wel mailen, maar naar buiten toe werkt niet.

edit:

ik ga mijn mailserver even onder een ander OS installeren.
Zodra ik klaar ben volgt er meer

[ Voor 49% gewijzigd door Verwijderd op 11-09-2004 18:54 ]

[Edwin van Cleef]

Verwijderd schreef op 11 september 2004 @ 18:34:
intern kan ik wel mailen, maar naar buiten toe werkt niet.

edit:

ik ga mijn mailserver even onder een ander OS installeren.
Zodra ik klaar ben volgt er meer

Ik denk zelf dat het weinig nut zal hebben omdat je provider poort 25 heeft afgesloten voor externe mailservers
Lees mijn vorige bericht maar eens dan word het al wat duidelijker denk ik.
Dit is bevestigd door mijn hostingprovider omdat mijn mailserver (exchangeserver2003) van de 1 op de andere dag ook niet meer werkte.
Bij wanadoo ADSL is het in ieder geval wel zo en moet je voor het verzenden van je mail de smtp van je provider gebruiken.

[blackd]

Edwin van Cleef schreef op 11 september 2004 @ 21:00:
Ik denk zelf dat het weinig nut zal hebben omdat je provider poort 25 heeft afgesloten voor externe mailservers

Waar haal je dat vandaan? XS4ALL blokkeert niets op dit gebied. Ik dacht dat Planet dit wel doet, ze staan alleen verbindingen op poort 25 naar hun mailservers toe; zie hier. Dan heb je wel een smarthost nodig, bij XS4ALL niet.

Ik heb geen idee hoe jij jouw Exchange server ingericht hebt, maar het lijkt erop dat je de smtp server van je hosting provider als smarthost hebt ingesteld. En jouw hostingprovider zal relaying wel niet meer toestaan, vandaar dat het niet meer werkte.
Of wanadoo past een constructie als Planet toe, dat kan ook nog. Of issie colocated? Dan kun je net zo goed zelf de mail afhandelen...

Indien je niet van de smarthost gebruik maakt, gaat de mailserver direct communiceren met de mailservers van de ontvangende persoon, bijvoorbeeld hotmail. En dat gaat prima, mailservers accepteren dat gewoon (is hun eigen domein, dat staan ze toe) en zoals gezegd laat XS4ALL dit ook toe, er is geen blokkade op dit niveau (in tegenstelling tot Planet).

Je eerste bericht slaat ook de plank mis, het aanpassen van de MX records is enkel voor het ontvangen van mail, niet voor het versturen, waar jij het over had.

[ Voor 6% gewijzigd door blackd op 11-09-2004 21:39 ]

[UltraSub]

Verwijderd schreef op 10 september 2004 @ 10:48:
Ik denk dat XS4ALL het probleem is, en deze poort 25 blokkeren?

Nope. Collega van me draait een eigen mailserver op een debian box, en heeft xs4all. Werkt perfect.

edit:
Wat ze wel doen, is als je een open relay draait, je poort dicht gooien! En als jij een open relay hebt, wordt er al een teringbende spam verstuurt na een paar uur als je pech hebt. En dus wordt jouw poort al na een halve dag wél geblocked door xs4all! Dus het zou kunnen zijn dattie wel degelijk al dicht staat
Maar goed, had rest van topic weer eens niet gelezen, dus waarschijnlijk heb je al andere oplossingen getest waardoor dit uitgesloten wordt

[ Voor 48% gewijzigd door UltraSub op 11-09-2004 21:43 ]

[Edwin van Cleef]

blackd schreef op 11 september 2004 @ 21:37:
[...]

Waar haal je dat vandaan? XS4ALL blokkeert niets op dit gebied. Ik dacht dat Planet dit wel doet, ze staan alleen verbindingen op poort 25 naar hun mailservers toe; zie hier. Dan heb je wel een smarthost nodig, bij XS4ALL niet.

Ik heb geen idee hoe jij jouw Exchange server ingericht hebt, maar het lijkt erop dat je de smtp server van je hosting provider als smarthost hebt ingesteld. En jouw hostingprovider zal relaying wel niet meer toestaan, vandaar dat het niet meer werkte.
Of wanadoo past een constructie als Planet toe, dat kan ook nog. Of issie colocated? Dan kun je net zo goed zelf de mail afhandelen...

Indien je niet van de smarthost gebruik maakt, gaat de mailserver direct communiceren met de mailservers van de ontvangende persoon, bijvoorbeeld hotmail. En dat gaat prima, mailservers accepteren dat gewoon (is hun eigen domein, dat staan ze toe) en zoals gezegd laat XS4ALL dit ook toe, er is geen blokkade op dit niveau (in tegenstelling tot Planet).

Je eerste bericht slaat ook de plank mis, het aanpassen van de MX records is enkel voor het ontvangen van mail, niet voor het versturen, waar jij het over had.

Aangezien ik bij De Heeg zit met mijn domein is het voor mij een kleine moeite om mijn MX records aan te passen via de EAT tool (Easy Administration Tool)
Dit heeft bij mij altijd gewerkt omdat ik dan via mijn domein edwinvancleef.com kon verzenden en ontvangen.
Ik heb alles in eigen beheer op eigen servers wat normaal goed gedraaid heeft alleen werkt nu mijn provider niet echt mee
Ik ben met mijn verbinding dus ook afhankelijk van andere factoren.
Mijn inkomende mailbox is dus behoorlijk groot en verder werkt mijn server prima hier.
Lijkt mij nu dus stug dat het ligt aan een verkeerd ingerichte server want dan had het nooit moeten werken namenlijk.
Verder heb ik geleerd dat je de bestaande MX records in stand moet laten en extra records aan moet maken die verwijzen naar je server thuis.
Ik weet verder niet hoe het geregeld word bij de hostingprovider van de TS en welke hij heeft maar hier was het piece of cake om alles in orde te maken
Bij mij was het een kwestie van online de MX records aanmaken bij de hostingprovider en aanvinken van welke ik gebruik wilde maken en meer niet.
Even het IP nummer invullen waar alles naar toe moet en thuis even op de router aangeven waar het naar toegestuurd moet worden.

[Verwijderd]

poorten staan niet dicht, hiervoor heb ik Xs4all al gemailt.
het is gewoon toegestaan om een mailserver te draaien.

Morgen neem ik de tijd om de server even opnieuw te installeren, na opnieuw een dcpromo te doen (waarmee van te voren de dns verwijdert is) blijft hij errors geven op de dns.
ik installeer morgen even een kale 2000.

[ Voor 2% gewijzigd door Verwijderd op 12-09-2004 10:57 . Reden: tiepoos ]

[asing]

Ik ga er even vanuit dat je een domein hebt met DNS server......

Je server draait dus een DNS, en weet wie hij is. Dat lijkt heel mooi, maar servers hebben een static IP adres en registreren zichzelf dus NIET bij hun DNS. Dit werkt alleen bij een DHCP adres, waarbij de server het ene record aanmaakt en de DHCP client de andere.

Afijn, maak als eerste in je DNS server 2 zones aan, een lookup en een reverse lookup. Maak een A record en een Pointer record aa. Dat laatste doet Windows voor je zodra je een A record aanmaakt, maar controleer het wel even.

Dan zul je in de IP configuratie van je netwerkkaart 10.0.0.150 moeten invullen als DNS server. Anders weet je server niet waar hij heen moet en krijg je dat soort foutmeldingen.

Uiteraard wil je je mail bezorgd hebben en kunnen surfen. Dat regel je door DNS Forwarders in te stellen in je DNS Server. Dat is het allereenvoudigste. Voer hier de DNS servers van je provider op en ieder request dat je servers DNS niet kan oplossen wordt het internet op gegooid.

Daarmee moet het gewoon werken.

[Verwijderd]

na een verse installatie van windows 2003 server,
blijkt mijn mailserver gewoon ineens te werken
En een A record aan te moeten maken.

bij nslookup word nu ook de naam van de server gevonden ed.

Iedereen echt super bedankt voor alle tips.