This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Messages "frozen" in Spool

Hi all,

Customer running UTM 9.301-2 (Sorry, it is a fresh install and I pressed "update to latest version after setup")

Messages to inhouse users are sometime stuck in spool, and I can't figure out why, the delivery log shows this:

Message Delivery Log:
2014-11-20 06:21:45 test@test.com P= R=static_route_hostlist T=static_smtp: SMTP error from remote mail server after MAIL FROM: SIZE=22993: host 192.168.35.10 [192.168.35.10]: 501 5.1.7 Invalid address
Process failed (1) when writing error message to 5874f3ab@1588&cs (frozen)


The mailaddress is "cloaked" [;)]

Is this a 9.301 bug or are there a possible solution to this?


This thread was automatically locked due to age.
  • Running 9.302-2 the bug is stille there, support has updated a rpm on one utm and it fixed it, so I hope for an update to other quick [:)]

    -----

    Best regards
    Martin

    Sophos XGS 2100 @ Home | Sophos v20 Technician

  • Hi,

    I saw the same behavior in 9.210*** and all 9.3 versions.
    Adding "ANY" to "skip tls negotiation...." In SMTP Advanced Tab solve that.
    It was a bug few versions ago and that workaround solved it.
    I tested it here again and it's working.

    Best regards,
    Gilipeled

    Gil Peled.

    CEO- Expert2IT LTD.

    SOPHOS Platinum Partner.

    Gil@expert2it.co.Il.

  • Gil, I'm not seeing this in clients with 9.210, but  do see it in those with 9.3.  That workaround was still in place, but had no effect, so I think this must be a different problem.

    Martin, MAIL FROM: contains an invalid domain name.  All of the frozen emails I'm seeing at one client are from ConstantContact, so I'm guessing that this is their problem.  When you go to Mail Manager 'SMTP Queue', "View" a frozen message and click on Show all headers, do you see that the message was sent by ConstantContact?  Apparently, some time after 19:43 UTC on 3-Dec, they made a change.

    Update!
    It's definitively only happening in that box with emails from ConstantContact, but I'm beginning to suspect the UTM.  Up until 23:05:00 UTC on 2-Dec, the Proxy continued to deliver emails with a from like "=@_1109774303778_uznwght1eeofltsuuo7vag" but beginning five hours and 20 seconds later, all such messages were frozen and then bounced after three days.  In every case of a delivery attempt to mail server the logs show "Error while reading message with no usable sender address ... domain missing or malformed."   Version shows that this cannot correspond with the application of any Up2Date (times corrected to UTC):

     sys-9.301-9.302-2.2.1.tgz (Dec  2 17:45)
    sys-9.302-9.303-2.2.1.tgz (Dec  4 22:41)



    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA

  • Martin, MAIL FROM: contains an invalid domain name.  All of the frozen emails I'm seeing at one client are from ConstantContact, so I'm guessing that this is their problem.  When you go to Mail Manager 'SMTP Queue', "View" a frozen message and click on Show all headers, do you see that the message was sent by ConstantContact?  Apparently, some time after 19:43 UTC on 3-Dec, they made a change.


    Yes - definately wrong sender domain, thats why my mail server rejects them, and why they get "frozen"... [:O]


    Update!
    It's definitively only happening in that box with emails from ConstantContact, but I'm beginning to suspect the UTM.  Up until 23:05:00 UTC on 2-Dec, the Proxy continued to deliver emails with a from like "=@_1109774303778_uznwght1eeofltsuuo7vag" but beginning five hours and 20 seconds later, all such messages were frozen and then bounced after three days.  In every case of a delivery attempt to mail server the logs show "Error while reading message with no usable sender address ... domain missing or malformed."   Version shows that this cannot correspond with the application of any Up2Date (times corrected to UTC):

     sys-9.301-9.302-2.2.1.tgz (Dec  2 17:45)
    sys-9.302-9.303-2.2.1.tgz (Dec  4 22:41)




    This happens EXTACTLY after installation 9.3, the sender adresses get malformed. I have not got reponse from support yet, which RPM they did update, but they fixed it at one customer, and it stopped after that, I hope they release a new up2date soon...

    ps. I do not see the ConstantContact anywhere in the headers...

    -----

    Best regards
    Martin

    Sophos XGS 2100 @ Home | Sophos v20 Technician

  • Response from support:

    This case has been escalated and the development team is already aware of it and is now working towards its bug fix. The mantis ID for this is #33995 for your reference.

    This will be probably be fixed by next update though I cant reassure that right now but this is already in the works.

    -----

    Best regards
    Martin

    Sophos XGS 2100 @ Home | Sophos v20 Technician

  • They have put this pre-RPM on my customers UTM, it fixed it:

    ep-chroot-smtp-9.30-13.g8fb468c.i686.rpm

    -----

    Best regards
    Martin

    Sophos XGS 2100 @ Home | Sophos v20 Technician