🚀 go-pugleaf

trappus@gazeta.SKASUJ-TO.pl pisze:
> Witajcie
> 
> W ramach testów postawiłme sobie GW 8 na SLES-ie - konfiguracja i instalacja
> bez stresowa.. doinstalowłem WebAccesa i GWIA konfiguracja zrobiona...
> wysyłanie pierwszego maila poza moja domenę ..i skucha 
> 
> Transcript of session follows: 
>   Command:  xxxx.xx
>   Response: 450 Host down (xxxx.xx)
> 
> ping na ten sam adres.... działa
> 
> próba przesłania na kolejne adresy... onet i wp.. poszło.. reszta.. ( w sume 6
> ) odrzucone.. host not found ( pingi ida prawidłowo )
> 
> test w drugą stronę... jeszcze gorzej... zwrotka - wariacje na temat "rerty
> timeout exceeded" ( pingi prawidłowo... webacces dostępny ) 
> Dzisiaj usiadłem tez do naszej bramki i popatrzyłem sobie na pakiety
> teoretycznie w momencie gdy wysyłam pocztę pojawia sie ruch idący od mojego GW
> na adres docelowy po porcie 25 ( czyli ze strony serwera następuje prawidłowe
> rozwiązanie adresu i próba transmisji ) troche teraz nie mam pomysłu... może
> jakas podpowiedź co to może być ?? i jak to zdiagnozować ?
> 
> pozdrawiam
> 
Pytanie jest bardziej na grupę mail.mta, ale tam też nikt ci nie pomoże 
bez ujawnienia konfiguracji.
Czy ten gw jest jedynym MX dla twojej domeny, jaki jest wpis spf i revDNS?

Mogę u siebie podejrzeć wpisy w logach, ale to już na priv.

Mariusz

> Pytanie jest bardziej na grupę mail.mta, ale tam też nikt ci nie pomoże 
> bez ujawnienia konfiguracji.
> Czy ten gw jest jedynym MX dla twojej domeny, jaki jest wpis spf i revDNS?
> 
> Mogę u siebie podejrzeć wpisy w logach, ale to już na priv.
> 
> Mariusz

:-)
Nłaśnie skończyłme pierwszy sparring poczta dochodzi do mojego serwerka winny
okazał się Firewall na brzegu .. klasyka ... miał puszczac a nie puszczał...
teraz jedynie zostało mi zrozumienie problemu z wychodzącymi...

zasadniczo wg logów i FireWalla wygląda to tak...

przesyłka zostaje utworzona i przekazana GWIA
GWIA podejmuje próbę transmisji...
. z logów Firewalla wynika że GWIA dostaje prawidłowy adres IP serwera do
którego chcę wysłać i coś wysyła transmisją na port 25 serwera doceloweg .. 
przesyłka otrzymuje status transfer opóźniony a GWIA wali po oczach
komunikatem HostNot Found
jedno co mnie zafascynowało to to że poczta doszła na Onet i WP.... coś mi sie
wydaje że musze sie dokładniej przyjrzeć Firewallowi .. bo jakoś tak mi to na
niego wychodzi....

przykład logów GWIA 
"13:53:52 568 MSG 31 Sender: kkedzierski@list.bielany.waw.pl
13:53:52 568 MSG 31 Building message: sa5201f0.017
13:53:52 568 MSG 31 Recipient: xxxx@op.pl
13:53:52 568 MSG 31 Building message: sa5201f0.018
13:53:52 568 MSG 31 Recipient: xxxxx@xxx.xx
13:53:52 568 MSG 31 Building message: sa5201f0.019
13:53:52 568 MSG 31 Recipient: xxxxxx@wp.pl
13:53:52 872 DMN: MSG 31 Connected to [213.180.138.18] (mx.poczta.onet.pl)
13:53:52 872 DMN: MSG 31 Send Failure: 450 4.7.1 W chwili obecnej nie mozesz
wyslac listu do: , sprobuj za chwile [0400.-1] / At the moment
13:53:52 872 DMN: MSG 31 SMTP session ended: [213.180.138.18] (mx.poczta.onet.pl)
13:53:52 872 DMN: MSG 31 Connected to [212.77.101.4] (mx.wp.pl)
13:53:55 872 DMN: MSG 31 SMTP session ended: [212.77.101.4] (mx.wp.pl)
13:54:02 792 MSG 31 Analyzing result file:
/srv/GroupWise/listDOM/wpgate/gwia/result/ra5201f0.017
13:54:02 792 MSG 31 Detected error on SMTP command
13:54:02 792 MSG 31  Command:  RCPT TO:
13:54:02 792 MSG 31  Response: 450 4.7.1 W chwili obecnej nie mozesz wyslac
listu do: , sprobuj za chwile [0400.-1] / At the moment you can
13:55:52 336 DMN: MSG 31 Send Failure: 450 Host down (xxx.xx)
"

Ewidentnie widac ze komunikacje z serwerami nawiazal ( do Wp wyslal od reki,
do onetu .. pare chwil pozniej ) natomiast do tej trzeci .. no abla espaniol..
a domena jest działającai i prawidłowa jedyne czym sie rozni od tych
poprzednich ze ma wyblokowane Pingi ... ale jak do tej pory nikomu to nie
przeszkadzalo

-- 
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

trappus@WYTNIJ.gazeta.pl pisze:
>> Pytanie jest bardziej na grupę mail.mta, ale tam też nikt ci nie pomoże 
>> bez ujawnienia konfiguracji.
>> Czy ten gw jest jedynym MX dla twojej domeny, jaki jest wpis spf i revDNS?
>>
>> Mogę u siebie podejrzeć wpisy w logach, ale to już na priv.
>>
>> Mariusz
> 
> :-)
> Nłaśnie skończyłme pierwszy sparring poczta dochodzi do mojego serwerka winny
> okazał się Firewall na brzegu .. klasyka ... miał puszczac a nie puszczał...
> teraz jedynie zostało mi zrozumienie problemu z wychodzącymi...
> 
> zasadniczo wg logów i FireWalla wygląda to tak...
> 
> przesyłka zostaje utworzona i przekazana GWIA
> GWIA podejmuje próbę transmisji...
> . z logów Firewalla wynika że GWIA dostaje prawidłowy adres IP serwera do
> którego chcę wysłać i coś wysyła transmisją na port 25 serwera doceloweg .. 
> przesyłka otrzymuje status transfer opóźniony a GWIA wali po oczach
> komunikatem HostNot Found
> jedno co mnie zafascynowało to to że poczta doszła na Onet i WP.... coś mi sie
> wydaje że musze sie dokładniej przyjrzeć Firewallowi .. bo jakoś tak mi to na
> niego wychodzi....
> 
> przykład logów GWIA 
> "13:53:52 568 MSG 31 Sender: kkedzierski@list.bielany.waw.pl
> 13:53:52 568 MSG 31 Building message: sa5201f0.017
> 13:53:52 568 MSG 31 Recipient: xxxx@op.pl
> 13:53:52 568 MSG 31 Building message: sa5201f0.018
> 13:53:52 568 MSG 31 Recipient: xxxxx@xxx.xx
> 13:53:52 568 MSG 31 Building message: sa5201f0.019
> 13:53:52 568 MSG 31 Recipient: xxxxxx@wp.pl
> 13:53:52 872 DMN: MSG 31 Connected to [213.180.138.18] (mx.poczta.onet.pl)
> 13:53:52 872 DMN: MSG 31 Send Failure: 450 4.7.1 W chwili obecnej nie mozesz
> wyslac listu do: , sprobuj za chwile [0400.-1] / At the moment
> 13:53:52 872 DMN: MSG 31 SMTP session ended: [213.180.138.18] (mx.poczta.onet.pl)
> 13:53:52 872 DMN: MSG 31 Connected to [212.77.101.4] (mx.wp.pl)
> 13:53:55 872 DMN: MSG 31 SMTP session ended: [212.77.101.4] (mx.wp.pl)
> 13:54:02 792 MSG 31 Analyzing result file:
> /srv/GroupWise/listDOM/wpgate/gwia/result/ra5201f0.017
> 13:54:02 792 MSG 31 Detected error on SMTP command
> 13:54:02 792 MSG 31  Command:  RCPT TO:
> 13:54:02 792 MSG 31  Response: 450 4.7.1 W chwili obecnej nie mozesz wyslac
> listu do: , sprobuj za chwile [0400.-1] / At the moment you can
> 13:55:52 336 DMN: MSG 31 Send Failure: 450 Host down (xxx.xx)
> "
> 
> Ewidentnie widac ze komunikacje z serwerami nawiazal ( do Wp wyslal od reki,
> do onetu .. pare chwil pozniej ) natomiast do tej trzeci .. no abla espaniol..
> a domena jest działającai i prawidłowa jedyne czym sie rozni od tych
> poprzednich ze ma wyblokowane Pingi ... ale jak do tej pory nikomu to nie
> przeszkadzalo
> 

Mogą reagować na brak revDNS
sa:~ # host 212.244.213.42
;; connection timed out; no servers could be reached

Mogą na brak spf
Domain tested:	list.bielany.waw.pl
Test performed at:	2009-07-06 09:02:16 (GMT -04:00)
Known SPF records:	Error:No SPF records found.

To co kiedyś było opcjonalne teraz staje się obowiązkowe i lepiej mieć.
A ostatni komunikat w logu jest niejasny - kod 450 może być od 
greylistingu, a tekst "Host down" może wszystko znaczyć.

Mariusz

inaczej... z równoległego systemu pocztowego na ten adres listy idą... w jedna
i w drugą... najbardziej wnerwiające mnie jest to że idzie na onet i wp..
gdyby na to tez nie szło sprawa jest prosta.. cos ubija mi komunikacje... a
tak... kur..cze ciut bez sensu. Zastanawiam sie czy w GWIA 8 nie pojawiła sie
jakaś opcja weryfikująca czy serwer odpowiada prawidłowo.. ( patrze te
nieszczęsne nieodpowiadające pingi ) bo patrząc na same logi wychodzi mi że
GroupWise nie umie sie dogadać z niektórymi serwerami pocztowymi po prostu ich
"nie widzi" jako serwery pocztowe ??? komunikacja na poziomie sieciowym jest
zapewniona natomiast na poziomie pocztowym .. leży... a co mnie juz
najbardziej dobija to to że ewidentnie widać że serwer próbuje coś wysłać...
jest ewidentnie transmisja na port 25 serwera do którego idzie mail...

hmmmm na Gmail poszło... czyli wracamy do konfiguracji GWIA.. wychodzi że żąda
on czegoś czego niektóre serwery mu nie dają.. pytanie czego .. i jak to
wyłączyć :-)


-- 
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

trappus@WYTNIJ.gazeta.pl pisze:
> inaczej... z równoległego systemu pocztowego na ten adres listy idą... w jedna
> i w drugą... najbardziej wnerwiające mnie jest to że idzie na onet i wp..
> gdyby na to tez nie szło sprawa jest prosta.. cos ubija mi komunikacje... a
> tak... kur..cze ciut bez sensu. Zastanawiam sie czy w GWIA 8 nie pojawiła sie
> jakaś opcja weryfikująca czy serwer odpowiada prawidłowo.. ( patrze te
> nieszczęsne nieodpowiadające pingi ) bo patrząc na same logi wychodzi mi że
> GroupWise nie umie sie dogadać z niektórymi serwerami pocztowymi po prostu ich
> "nie widzi" jako serwery pocztowe ??? komunikacja na poziomie sieciowym jest
> zapewniona natomiast na poziomie pocztowym .. leży... a co mnie juz
> najbardziej dobija to to że ewidentnie widać że serwer próbuje coś wysłać...
> jest ewidentnie transmisja na port 25 serwera do którego idzie mail...
> 
> hmmmm na Gmail poszło... czyli wracamy do konfiguracji GWIA.. wychodzi że żąda
> on czegoś czego niektóre serwery mu nie dają.. pytanie czego .. i jak to
> wyłączyć :-)
> 
> 
Może być na odwrót, to tamten serwer może chcieć rozwiązać odwrotną 
nazwę. Dla mnie kolejność jest taka:
zapewnić sobie w home.pl właściwy PTR, zrobić wpis spf
sprawdzić sobie rozwiązywanie nazw dns z poziomu serwera gw
wykonać sobie z serwera gw sesje telnetowe na te problematyczne smtp
zwrócić się do abuse problematycznego serwera o log z połączenia

Mariusz

Właśnie skończyłam pisać list do mojego prowidera.. zobaczymy czy da mi w
łapki logi mojego serwera, ptr... jest rozwiązywanie nazw też... ciekaw jestem
co jest skopane... jak na razie statystyki wyglądają tak... duże hostingi...
listy dochodzą.. małe.. niekoniecznie...Zasadniczo mógłby to być DNS gdyby nie
to że równolegle puszczam odpytanie po DNS-ie i hula aż miło

Jedno co mnie ciągle gnębi to pytanie czy w GW8 nie ma gdzieś funkcjonalności
iż  ignoruje on serwery nie reagujące na pinga ... i to ciągłe "Detected error
on SMTP command"

-- 
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

trappus@WYTNIJ.gazeta.pl pisze:
> Właśnie skończyłam pisać list do mojego prowidera.. zobaczymy czy da mi w
> łapki logi mojego serwera, ptr... jest rozwiązywanie nazw też... ciekaw jestem
> co jest skopane... jak na razie statystyki wyglądają tak... duże hostingi...
> listy dochodzą.. małe.. niekoniecznie...Zasadniczo mógłby to być DNS gdyby nie
> to że równolegle puszczam odpytanie po DNS-ie i hula aż miło
> 
> Jedno co mnie ciągle gnębi to pytanie czy w GW8 nie ma gdzieś funkcjonalności
> iż  ignoruje on serwery nie reagujące na pinga ... i to ciągłe "Detected error
> on SMTP command"
> 
To byś dopiero dobrze zrobil... na wielu firewallach ping jest wycinany.
Mozna sie klocic o sens tego, dysktutowac, czy to dobrze czy to zle, ale 
to fakt.

ok.. to jeszcze tylko jedno ostatnie pytanie.. zgodnie z propozycją z poziomu
serwerwa wykonałem następujące testy :
wysłałem meila na adres kłopotliwej domeny i gmeila oraz onetu - zgodnie z
oczeliwaniem nie doszedl do domeny pozostałe dotarły...
Puściłem pinga na wskazane adresy domeny rozwiązane prawidłowo kłopotliwa nie
odpowiada.. ale tak ma niestety być wg usługodawcy
telnet na port 25 - nie udało sie dobic nigdzie - i tu kiszka... bo
teoretycznie wiadomośći na onet i gmaila dojśc nie powinny .. a doszły

jakieś sugestie czemu ?? wydaje mi sie że gdyby mój serwer był odrzucany z
powodów nazwijmy to antyspamowych komunikat był by inny.. zależny od serwera 

Na chwile obecna wnioski mam takie.... 
Kłopot jest gdzieś poza serwerem GW jako usługą, a prędzej na poziomie sieci
jako takiej - prawdopodobnie zbyt gorliwy jest firewall który ubija mi
komunikacje z niektórymi domenami - ale czemu?? tego nie rozumiem.
Chwilowo daje sobie spokój.. zasadniczo cel został osiągnięty .. czyli
działający serwer GW 8 do którego można przypinac różne usługi i testować ich
działanie. Rozbieranie problemu na poważnie na nowych łączach z nowymi
urządzeniami...

-- 
Wysłano z serwisu Usenet w portalu Gazeta.pl -> http://www.gazeta.pl/usenet/

a spróbuj zmienić na inny adres DNS-a w SLES-ie na którym stoi GW8 ?