Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 1 subscriber
  • Views 6579 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SMTP IPv6 send problems

ZeusDionysos
Hello everyone,

I have a problem with sending mails using IPv6.
We have one WAN interface with the following settings:

WAN2 on eth2 [xx.xx.xx.162/29 | co:ff:ee::2/64]
MTU 1492 · DEFAULT GW xx.xx.xx.161 | co:ff:ee::1


We have some more IPs assigned to the interface in the additional addresses tab. Everything is set up in dual stack with both IPv4 and IPv6.
One of the additional addresses (for a webserver) got the ips xx.xx.xx.165 and co:ff:ee::cf36.

We use SMTP Proxy and mails going to IPv4 mailservers are send (just like they should) over the WAN2 using the xx.xx.xx.162.
But somehow mails going to IPv6 mailservers are send over the additional address co:ff:ee::cf36 and not over the IPv6 from WAN2 interface.

At least I want to understand why the UTM is using the co:ff:ee::cf36 for sending IPv6 mails ant not the co:ff:ee::2 from WAN2 but best I would like to change the UTM to use the co:ff:ee::2 for sending IPv6 mails.

I already read this thread https://www.astaro.org/gateway-products/mail-protection-smtp-pop3-antispam-antivirus/48039-smtp-ip-different-ip-then-utm.html but I am not sure if the SNAT workaround would help me.

Is there another option than the SNAT rule? If no, what should my SNAT rule looks like?

Best regards
Christian


This thread was automatically locked due to age.
Parents
  • 0
    Hhhmmm, it should always use the Primary IP set on the interface that is the Gateway for sending from proxies.  Check a few places for incorrect settings.  SNAT, Masquerading, and Multipath Rules.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • 0 in reply to Scott_Klassen
    At the attached screenshot you can See our WAN.
    WAN1 is used as fallback with an UMTS Router which is only in use if WAN2 is down. WAN2 got the config posted in first post.

    SNAT is not in use, only DNAT for VPN use.

    Masquerading got the entries Any IPv4 -> WAN1 and WAN2, but the info says "This object is not used by any other objects".

    No defined Multipath Rule is in use, all are deactivated.

    Could my problem be in relation with the Masquerading? Because there is only Any IPv4 configured and not Any IPv6.
Reply
  • 0 in reply to Scott_Klassen
    At the attached screenshot you can See our WAN.
    WAN1 is used as fallback with an UMTS Router which is only in use if WAN2 is down. WAN2 got the config posted in first post.

    SNAT is not in use, only DNAT for VPN use.

    Masquerading got the entries Any IPv4 -> WAN1 and WAN2, but the info says "This object is not used by any other objects".

    No defined Multipath Rule is in use, all are deactivated.

    Could my problem be in relation with the Masquerading? Because there is only Any IPv4 configured and not Any IPv6.
Children
No Data
Unfiltered HTML