UTM9.5 hinter FritzBox - Probleme Email Protection

Hallo, 

hast du evtl. ein SMTP Protokolll von der UTM? 

was mir gerade so in den Sinn gekommen ist, deine Öffentliche IP muss Ja per DNS irgendwie auf deinen Domainnamen zugeordnet werden. 

Was passiert wenn du ping meinedomain.xy machst ? Kommt da auch deine IP Adresse raus? 
Ich könnte mir vorstellen das es von extern Probleme gibt wenn deine IP nicht aufgelöst werden kann. 

Intern geht der E-Mail verkehr ?

beinahe vergessen: E-Mail Outgoing funktioniert ? Davon dann auch nochmal das SMTP Protokoll der UTM

Viele Grüße

Dein Fehler liegt im dnat. Egal ob du SMTP Proxy im einfachen oder Profile Mode hast. Im Moment des aktivierens lauscht die sophos auf allen Interfaces mit Port 25, 465 und 587. Du brauchst dann auf der Utm die Domains welche von deinem Exchange gehostet werden hinterlegen und Route by Host list wählen. Dort die IP vom Exchange rein und fertig. Bei DNAT umgehst du ja den SMTP Proxy und schickst alles ungefiltert auf den mxs. Also dnat raus!

Ah OK, dachte die UTM würde trotz DNAT vielleicht trotzdem den Traffic auf Port 25 überwachen.

Hatte es allerdings auch schon mit deaktivierter NAT-Regel versucht, dann kommen allerdings gar keine Mails an. Im SMTP-Protokoll der UTM kommt ebenfalls keinerlei Verbindung an.

Im SMTP-Protokoll auf der Sender-Seite kann ich sehen, dass keine Verbindung aufgebaut wird weil die UTM die Verbindung verweigert ("Es konnte keine Verbindung hergestellt werden, da der Zielcomputer die Verbindung verweigerte x.x.x.x:25).

Aber das Problem könnte ja auch die Fritzbox sein oder?. Wenn du SMTP Proxy aktiviert hast, starte doch mal einen Livelog (oben rechts das editoricon im webadmin) wenn du beim Menüpunkt E-mailprotection -> SMTP bist. Dort siehst du ob überhaupt Verbindungen ankommen. Das dort nichts steht ist ein ding der Unmöglichkeit (ausser ein dnat oder ähnliches umgeht den Proxy)

Habe ich bereits geprüft, im Livelog kommt nichts an, das wundert mich auch.

Fritzbox würde ich fast ausschließen, da mit aktiviertem DNAT die Mails ja korrekt auf Port 25 weitergeleitet werden (und somit von der Fritzbox korrekt weitergeleitet werden).

Gleiches Problem, wenn ich per telnet versuche eine Verbindung aufzubauen.

Bei aktiviertem DNAT komme ich zum Exchange, die UTM erreiche ich allerdings nicht auf Port 25

Kurze Info: Ich konnte das Problem nun glücklicherweise lösen!

Für alle, die das in Zukunft vielleicht ebenfalls betrifft, hier die Lösung:

Das Problem lag an einer defekten Postgresql-Datenbank.

Mit dem Befehl /etc/init.d/postgresql92 rebuild habe ich die Datenbank in der Konsole neu erstellen lassen. 

Hiernach lief dann auch der SMTP-Proxy korrekt.

Trotzdem vielen Dank allen für ihre Hilfe!

Das wäre dann auch mein vorschlag gewesen, wenn sich im log gar nichts tut. telnet anfrage war der richtige ansatz. tut sich hier nämlich gar nichts im log, kann es nur noch die postgres sein, wobei du mit folgendem befehl ausschliesslich die smtp postgres reparieren kannst (anstatt wie du die gesamte db):

/var/mdw/scripts/smtp stop
dropdb -U postgres smtp
createdb -U postgres smtp
/var/mdw/scripts/smtp start

lg

Super, vielen Dank für die Info!