Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 1 subscriber
  • Views 5167 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Mail Delivery Failed

Jurgy
I have an SG320 that I have just setup to use as an SMTP proxy server with SPX encryption. 

I setup my exchange 2010 server send connector to route through the smart host (SG320 IP address) and do not have any smarthost settings setup on the firewall. 

I'm receiving SMTP bounce backs from a few domains today that say I don't have a reverse DNS entry or that i'm being blocked because of the email looking like it's coming from the firewall.

Am I missing a step in the SMTP proxy setup now that mail is being routed through the FW proxy server?


This thread was automatically locked due to age.
  • 0
    Depending on your network configuration you will need to make sure your public IP that is in use for your mail server (assigned to the UTM) has a reverse DNS entry. MXToolbox (MX Lookup Tool - Check your DNS MX Records online - MxToolbox) has an easy interface to verify/validate any issues you might have with mail.

    Hope This helps.
    -Ron
  • 0 in reply to rrosson
    Do i need to modify the public IP address of my mail server at my DNS host and make it the IP address of my firewall now that it is acting as a proxy server?

    Once i made the change on the exchange server to remove the smart host on the send connector from the SG320 everything works fine.
  • 0
    check your mx record for your domain, it should point to your public ip on the utm that gets the emails. 
    the reverse dns record must match then the mx record. 
    the exchange is normaly behind the firewall and gets the mails from the utm.
    smarthost in exchange is configured to the utm so that outgoing mails are send by the utm and that they are also checked..



    did you have an email-server directly with an public ip adress in the internet without a firewall in front???

    greets

    zaphod
    ___________________________________________

    Home: Zotac CI321 (8GB RAM / 120GB SSD)  with latest Sophos UTM
    Work: 2 SG430 Cluster / many other models like SG105/SG115/SG135/SG135w/...

Unfiltered HTML