Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > de.comm.software.mailserver > #5507 > unrolled thread

exim4 satelite kann seine Mails nicht am exim4 smarthost absetzen

Started byAnton Blau <tony.blue@gmx.de>
First post2016-10-03 20:48 +0200
Last post2016-10-06 05:41 +0000
Articles 9 — 5 participants

Back to article view | Back to de.comm.software.mailserver

Contents

  exim4 satelite kann seine Mails nicht am exim4 smarthost absetzen Anton Blau <tony.blue@gmx.de> - 2016-10-03 20:48 +0200
    Re: exim4 satelite kann seine Mails nicht am exim4 smarthost absetzen Marc Haber <mh+usenetspam1118@zugschl.us> - 2016-10-04 13:10 +0200
      Re: exim4 satelite kann seine Mails nicht am exim4 smarthost absetzen Paul Muster <exp-311216@news.muster.net> - 2016-10-04 18:55 +0200
        Re: exim4 satelite kann seine Mails nicht am exim4 smarthost absetzen Marc Haber <mh+usenetspam1118@zugschl.us> - 2016-10-05 19:36 +0200
          Re: exim4 satelite kann seine Mails nicht am exim4 smarthost absetzen Paul Muster <exp-311216@news.muster.net> - 2016-10-06 00:25 +0200
            Re: exim4 satelite kann seine Mails nicht am exim4 smarthost absetzen Marc Haber <mh+usenetspam1118@zugschl.us> - 2016-10-07 05:40 +0200
      Re: exim4 satelite kann seine Mails nicht am exim4 smarthost absetzen Anton Blau <tony.blue@gmx.de> - 2016-10-05 07:35 +0200
    Re: exim4 satelite kann seine Mails nicht am exim4 smarthost absetzen Volker Englisch <lrz1035@rsli.de> - 2016-10-05 13:53 +0200
    Re: exim4 satelite kann seine Mails nicht am exim4 smarthost absetzen "Juergen P. Meier" <nospam-1984@jors.net> - 2016-10-06 05:41 +0000

#5507 — exim4 satelite kann seine Mails nicht am exim4 smarthost absetzen

FromAnton Blau <tony.blue@gmx.de>
Date2016-10-03 20:48 +0200
Subjectexim4 satelite kann seine Mails nicht am exim4 smarthost absetzen
Message-ID<nsu953$1klu$1@adenine.netfront.net>
Hallo Newsgroup,

ich betreibe seit geraumer Zeit folgende Konfiguration:


Internet --- router --- lokales netz inkl. exim4 smarthost
                 |
                 + DMZ (in erster Linie Webserver) hier läuft exim4 satelit


Der exim4 satelit sollte seine Mails an den exim4 smarthost ausliefern. 
Leider funktioniert das nicht.

/var/log/exim4/mainlog des sateliten:

...
2016-10-03 20:11:54 1bqm1T-0001Qq-Ub == user@meinrechner.net 
<logcheck@webserver.net> R=smarthost T=remote_smtp_smarthost defer 
(-53): retry time not reached for any host
...

-> Somit kommt er offensichtlich nicht auf den smarthost.

Auch ein telnet smarthostname 25 bringt nur ein

Trying X.X.X.X (IP des smarthostes)

aber keinen Connect.


Zunächst hatte ich die Idee, dass die Firewall auf dem Router 
(shorewall) nichts durchlässt. Hier steht aber im syslog:

...
Oct  3 20:39:53 router kernel: [ 4401.045304] 
Shorewall:dmz-loc:ACCEPT:IN=eth2 OUT=eth0 
MAC=52:54:00:1a:41:a4:52:54:00:e9:fd:19:08:00 SRC=X.X.X.X [IP Satelit] 
DST=X.X.X.X [IP Smarthost] LEN=60 TOS=0x10 PREC=0x00 TTL=63 ID=18883 DF 
PROTO=TCP SPT=45198 DPT=25 WINDOW=29200 RES=0x00 SYN URGP=0
...


Meine nächste Idee war, dass der Smarthost nichts annimmt.

root@meinrechner:/etc/exim4# netstat -l | grep smtp
tcp        0      0 *:smtp                  *:*                     LISTEN
root@meinrechner:/etc/exim4# netstat -ano | grep 25
tcp        0      0 127.0.0.1:10025         0.0.0.0:* 
LISTEN      aus (0.00/0/0)
tcp        0      0 0.0.0.0:25              0.0.0.0:* 
LISTEN      aus (0.00/0/0)


Nun bin ich ratlos, wo ich suchen soll.


Der Mailtransport hatte bereits funktioniert. Evtl. hat sich beim 
Upgrade von Ubuntu 14.04 LTS auf 16.04 LTS irgendetwas verändert.


Kann mich hier jemand gedanklich in die richtige Richtung schubsen, wo 
ich weitermachen könnte?


Vielen Dank!



Tony



--- news://freenews.netfront.net/ - complaints: news@netfront.net ---

[toc] | [next] | [standalone]

#5508

FromMarc Haber <mh+usenetspam1118@zugschl.us>
Date2016-10-04 13:10 +0200
Message-ID<nt02ml$rfv$1@news1.tnib.de>
In reply to#5507
Anton Blau <tony.blue@gmx.de> wrote:
>Kann mich hier jemand gedanklich in die richtige Richtung schubsen, wo 
>ich weitermachen könnte?

telnet X.X.X.X 587 funktioniert leider auch nicht. Was ist das
überhaupt für eine komische IP-Adresse?

Da kann ich Dir leider nicht helfen.

Grüße
Marc
-- 
-------------------------------------- !! No courtesy copies, please !! -----
Marc Haber         |   " Questions are the         | Mailadresse im Header
Mannheim, Germany  |     Beginning of Wisdom "     | http://www.zugschlus.de/
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 621 72739834

[toc] | [prev] | [next] | [standalone]

#5509

FromPaul Muster <exp-311216@news.muster.net>
Date2016-10-04 18:55 +0200
Message-ID<gh3dcd-g6k.ln1@news.muster.net>
In reply to#5508
On 04.10.2016 13:10, Marc Haber wrote:
> Anton Blau <tony.blue@gmx.de> wrote:

>> Kann mich hier jemand gedanklich in die richtige Richtung schubsen, wo
>> ich weitermachen könnte?
>
> telnet X.X.X.X 587 funktioniert leider auch nicht. Was ist das
> überhaupt für eine komische IP-Adresse?
>
> Da kann ich Dir leider nicht helfen.

Najaaaa. Sein Smarthost wird sich ja wohl dir (irgendwer da draußen im 
Internet) gegenüber hoffentlich sowieso anders verhalten als dem 
Satelite gegenüber. Insofern ist die IP-Adresse seines Smarthost hier 
nicht wirklich relevant.


mfG Paul

[toc] | [prev] | [next] | [standalone]

#5512

FromMarc Haber <mh+usenetspam1118@zugschl.us>
Date2016-10-05 19:36 +0200
Message-ID<nt3dmf$e60$1@news1.tnib.de>
In reply to#5509
Paul Muster <exp-311216@news.muster.net> wrote:
>On 04.10.2016 13:10, Marc Haber wrote:
>> Anton Blau <tony.blue@gmx.de> wrote:
>
>>> Kann mich hier jemand gedanklich in die richtige Richtung schubsen, wo
>>> ich weitermachen könnte?
>>
>> telnet X.X.X.X 587 funktioniert leider auch nicht. Was ist das
>> überhaupt für eine komische IP-Adresse?
>>
>> Da kann ich Dir leider nicht helfen.
>
>Najaaaa. Sein Smarthost wird sich ja wohl dir (irgendwer da draußen im 
>Internet) gegenüber hoffentlich sowieso anders verhalten als dem 
>Satelite gegenüber. Insofern ist die IP-Adresse seines Smarthost hier 
>nicht wirklich relevant.

Mir ging es darum, zu gucken, ob der Smarthost einen Submission-Dienst
auf Port 587 anbietet, um ihm dann für den Fall einer ISP-seitigen
Port-25-Blockade den Umweg über Port 587 vorschlagen zu können.

Mal wieder ein Fall, wo obfuscation einen eigentlich trivialen
möglichen Fix verhindert hat.

Grüße
Marc
-- 
-------------------------------------- !! No courtesy copies, please !! -----
Marc Haber         |   " Questions are the         | Mailadresse im Header
Mannheim, Germany  |     Beginning of Wisdom "     | http://www.zugschlus.de/
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 621 72739834

[toc] | [prev] | [next] | [standalone]

#5513

FromPaul Muster <exp-311216@news.muster.net>
Date2016-10-06 00:25 +0200
Message-ID<u6bgcd-okm.ln1@news.muster.net>
In reply to#5512
On 05.10.2016 19:36, Marc Haber wrote:
> Paul Muster <exp-311216@news.muster.net> wrote:
>> On 04.10.2016 13:10, Marc Haber wrote:

>>> telnet X.X.X.X 587 funktioniert leider auch nicht. Was ist das
>>> überhaupt für eine komische IP-Adresse?
>>>
>>> Da kann ich Dir leider nicht helfen.
>>
>> Najaaaa. Sein Smarthost wird sich ja wohl dir (irgendwer da draußen im
>> Internet) gegenüber hoffentlich sowieso anders verhalten als dem
>> Satelite gegenüber. Insofern ist die IP-Adresse seines Smarthost hier
>> nicht wirklich relevant.
>
> Mir ging es darum, zu gucken, ob der Smarthost einen Submission-Dienst
> auf Port 587 anbietet, um ihm dann für den Fall einer ISP-seitigen
> Port-25-Blockade den Umweg über Port 587 vorschlagen zu können.

Da ist kein ISP dazwischen:

| Internet --- router --- lokales netz inkl. exim4 smarthost
|                 |
|                 + DMZ (in erster Linie Webserver) hier läuft exim4 satelit
|
|
| Der exim4 satelit sollte seine Mails an den exim4 smarthost ausliefern.

> Mal wieder ein Fall, wo obfuscation einen eigentlich trivialen
> möglichen Fix verhindert hat.

Quatsch.


mfG Paul

[toc] | [prev] | [next] | [standalone]

#5515

FromMarc Haber <mh+usenetspam1118@zugschl.us>
Date2016-10-07 05:40 +0200
Message-ID<nt75es$cut$4@news1.tnib.de>
In reply to#5513
Paul Muster <exp-311216@news.muster.net> wrote:
>Da ist kein ISP dazwischen:
>
>| Internet --- router --- lokales netz inkl. exim4 smarthost
>|                 |
>|                 + DMZ (in erster Linie Webserver) hier läuft exim4 satelit
>|
>|
>| Der exim4 satelit sollte seine Mails an den exim4 smarthost ausliefern.
>
>Quatsch.

Upps. Tschuldigung.

-- 
-------------------------------------- !! No courtesy copies, please !! -----
Marc Haber         |   " Questions are the         | Mailadresse im Header
Mannheim, Germany  |     Beginning of Wisdom "     | http://www.zugschlus.de/
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 621 72739834

[toc] | [prev] | [next] | [standalone]

#5510

FromAnton Blau <tony.blue@gmx.de>
Date2016-10-05 07:35 +0200
Message-ID<nt23ei$27bb$1@adenine.netfront.net>
In reply to#5508
Am 04.10.2016 um 13:10 schrieb Marc Haber:
> Anton Blau <tony.blue@gmx.de> wrote:
>> Kann mich hier jemand gedanklich in die richtige Richtung schubsen, wo
>> ich weitermachen könnte?
>
> telnet X.X.X.X 587 funktioniert leider auch nicht. Was ist das
> überhaupt für eine komische IP-Adresse?

Hallo Marc,

vielen Dank für Deine Bemühungen.

Von außen (aus dem Internet) hat der Router den Port gesperrt. Der 
Smarthost erhält Mails per fetchmail abgeholt.

VG

tony


--- news://freenews.netfront.net/ - complaints: news@netfront.net ---

[toc] | [prev] | [next] | [standalone]

#5511

FromVolker Englisch <lrz1035@rsli.de>
Date2016-10-05 13:53 +0200
Message-ID<nt2piu$2kd1$1@rsli.inka.de>
In reply to#5507
Anton Blau schrieb am 03.10.2016:
> Internet --- router --- lokales netz inkl. exim4 smarthost
>                  |
>                  + DMZ (in erster Linie Webserver) hier läuft exim4 satelit
> 
> 
> Der exim4 satelit sollte seine Mails an den exim4 smarthost ausliefern. 
> Leider funktioniert das nicht.
>
> Auch ein telnet smarthostname 25 bringt nur ein
> Trying X.X.X.X (IP des smarthostes)
> aber keinen Connect.

Was sagt ein normaler ping vom Satellit zum Smarthost?
Was sagt ein telnet X.X.X.X 25 auf dem Smarthost?

[toc] | [prev] | [next] | [standalone]

#5514

From"Juergen P. Meier" <nospam-1984@jors.net>
Date2016-10-06 05:41 +0000
Message-ID<37152.23449.1475732493@news.jors.net>
In reply to#5507
Anton Blau <tony.blue@gmx.de>:
> Hallo Newsgroup,
>
> ich betreibe seit geraumer Zeit folgende Konfiguration:
>
>
> Internet --- router --- lokales netz inkl. exim4 smarthost
>                  |
>                  + DMZ (in erster Linie Webserver) hier läuft exim4 satelit

Also beides eigene Server?

> Der exim4 satelit sollte seine Mails an den exim4 smarthost ausliefern. 
> Leider funktioniert das nicht.
>
> /var/log/exim4/mainlog des sateliten:
>
> ...
> 2016-10-03 20:11:54 1bqm1T-0001Qq-Ub == user@meinrechner.net 
><logcheck@webserver.net> R=smarthost T=remote_smtp_smarthost defer 
> (-53): retry time not reached for any host

Das ist nur die "queue entry expired" meldung, interessant waere die
Meldung, warum er die Mail ueberhaupt in seine Deferred-queue packen muss.

> -> Somit kommt er offensichtlich nicht auf den smarthost.
>
> Auch ein telnet smarthostname 25 bringt nur ein
>
> Trying X.X.X.X (IP des smarthostes)
>
> aber keinen Connect.

Also ein Problem auf Layer 2, 3 oder 4.

> Zunächst hatte ich die Idee, dass die Firewall auf dem Router 
> (shorewall) nichts durchlässt. Hier steht aber im syslog:

So eine fertig-Klickdings-firewall fuer Linux.

> Oct  3 20:39:53 router kernel: [ 4401.045304] 
> Shorewall:dmz-loc:ACCEPT:IN=eth2 OUT=eth0 

eth2 ist DMZ, eth0 ist LAN?

Laut log ist das target ACCEPT. DAmit ist der Weg fuer Pakete in diese
Richtung erstmal frei.

> MAC=52:54:00:1a:41:a4:52:54:00:e9:fd:19:08:00 SRC=X.X.X.X [IP Satelit] 
> DST=X.X.X.X [IP Smarthost] LEN=60 TOS=0x10 PREC=0x00 TTL=63 ID=18883 DF 
> PROTO=TCP SPT=45198 DPT=25 WINDOW=29200 RES=0x00 SYN URGP=0

Hast du State-Modul geladen?

(iptables-save output fuer die FORWARD chain)

> Meine nächste Idee war, dass der Smarthost nichts annimmt.
>
> root@meinrechner:/etc/exim4# netstat -l | grep smtp
> tcp        0      0 *:smtp                  *:*                     LISTEN
> root@meinrechner:/etc/exim4# netstat -ano | grep 25
> tcp        0      0 127.0.0.1:10025         0.0.0.0:* 
> LISTEN      aus (0.00/0/0)
> tcp        0      0 0.0.0.0:25              0.0.0.0:* 
> LISTEN      aus (0.00/0/0)

/etc/hosts.allow|deny? (nutzt exim ueberhaupt TCP-Wrappers?)

> Nun bin ich ratlos, wo ich suchen soll.
>
> Der Mailtransport hatte bereits funktioniert. Evtl. hat sich beim 
> Upgrade von Ubuntu 14.04 LTS auf 16.04 LTS irgendetwas verändert.

Welchses der drei syssteme hast du upgegraded?

> Kann mich hier jemand gedanklich in die richtige Richtung schubsen, wo 
> ich weitermachen könnte?

Erstmal auf dem "smarthost" schauen ob was ankommt und ob er antowrtet:
	tcpdump -s0 -n and tcp and port 25
Dann auf dem Sateliten:
	telnet smarthost 25

Wenn du TCP Pakete mit SYN Flag siehst, die der Smarthost mit SYN+ACK
beantwortet, dann auf dem router weitersuchen warum der die Antworten
nicht richtig zurueck in die DMZ leitet.
Wenn die unmittelbar schon erste Antwort RST-Flag gesetzt hat:
exim-config auf dem Smarthost pruefen, warum dieser Ablehnt.
Wenn gar kein TCP-SYN ankommt, router pruefen.

Wenn du TCP-SYN Pakete mit der IP-Adresse des Routers siehst, dann
hast du einen FEhler im Firewall-regelwerk, denn dann wird deine DMZ
ins LAN hinein genattet.

Juergen
-- 
Juergen P. Meier - "This World is about to be Destroyed!"
end
If you think technology can solve your problems you don't understand
technology and you don't understand your problems.  (Bruce Schneier)

[toc] | [prev] | [standalone]

Back to top | Article view | de.comm.software.mailserver

csiph-web