No incoming mail to exchange

Hi, Wink, and welcome to the User BB!

Try working through Exchange with SMTP Proxy.  Any luck?

Cheers - Bob

Hi, 

On the Routing tab you should define all your internal domains, same as in Exchange Accepted Domains definitions. Don't use Active Directory verification.

Regarding not logging outbound e-mail, check your Exchange Send connector, it should point to your UTM as a Smart Host. If not, then probably outbound mail is not going through your UTM (and therefore not logged).

If you want the UTM to do the SMTP filtering, then you do not need a dnat rule.

Bascailly, set your domains in the proxy filter, set the server its going to and thats all you need to do.

However, on exchange you need to set the receive connector to allow the IP address of UTM to send to exchange.

Also you may have another firewall outside of your UTM, make sure this is not interfering and that all ports go to your UTM.

Basic Exchange setup with SMTP Proxy
The smart host setting in the SMTP Connector in Exchange Manager must point to the "Internal (Address)" of the Astaro. If you already had a different setting in Exchange, pointing at an external smart host that you must use, you must transfer that to the Astaro's 'Smarthost settings' at the bottom of the 'Advanced' tab.

Other than that, here's the basic Exchange installation by tab:
- 'Global': "Simple mode"
- 'Routing': Add yourdomain.com to 'Domains', choose 'Route by' "Static host list" and add the host definition for your Exchange server. 'Verify recipients' "with callout."
- 'AntiVirus': should be OK as delivered
- 'AntiSpam': 'Reject at SMTP Time' "Confirmed Spam." Check 'Use recommended RBLs' and 'Block dialup/residential hosts'. For your 'Spam filter' selections, click on the ? at the top of the page to read the help and decide for yourself. All of the 'Advanced anti-spam features' should be selected. I usually deselect 'Greylisting', but others here like it.
- 'Exceptions': should be OK as delivered
- 'Relaying': If your Exchange server also receives mail via an upstream host, you'll need to add the upstream host to the list at the top. Add the host definition for Exchange to 'Host-based relay'; don't include your internal network. Do leave 'Authenticated relay' empty. At the bottom, select to have outgoing mail scanned.
- 'Advanced': Don't select 'Use transparent mode'! In 'Advanced settings', modify if needed the 'SMTP hostname' and/or 'Postmaster address'
Don't forget to disable any DNAT that was forwarding inbound SMTP to Exchange or to a different anti-spam device as that takes precedence over the SMTP Proxy. If you want outbound mail to leave with the IP of an Additional Address named "Mail," you will need to 'SNAT : External (Address) -> SMTP -> Any : from External [Mail] (Address)'.

hxxps://www.astaro.org/gateway-products/mail-protection-smtp-pop3-antispam-antivirus/34156-how-setup.html