Re: Mail problem

Hej Martin,

On Sun, 2009-03-22 at 20:54 +0100, Martin R. Ehmsen wrote:
> On 22/03/2009, at 18.15, Morten K. Poulsen wrote:
> > Ok, s=C3=A5 den f=C3=A5r forbindelse, din server sender en 220, men f=
=C3=A5r aldrig
> > en  MAIL-kommando fra klienten.
>=20
> S=C3=A5 langt er jeg ogs=C3=A5 med... og hvis alt gik som det skulle bu=
rde=20
> klienten sende et EHLO nu, men som det fremg=C3=A5r som kommer det aldr=
ig =20
> frem.

Ah ja, EHLO selvf=C3=B8lgelig, brain fart fra min side.

> > Har du mulighed for at lave et lignende dump i den anden ende,
>=20
> Det har jeg desv=C3=A6rre ikke umiddelbart mulighed, men hvis jeg fedte=
r =20
> lidt for den systemansvarlige, kan det m=C3=A5ske godt lade sig g=C3=B8=
re :-)

Hvis du fedter nok for ham/hende er det m=C3=A5ske ogs=C3=A5 muligt at f=C3=
=A5 fingre i
en log fra firewallen og/eller IDS'en.

> > > TCP      52262 > smtp [RST] Seq=3D2 Win=3D49640 Len=3D0
> >
> > Og 27 sekunder senere kommer der et RST fra klienten for at fort=C3=A6=
lle=20
> > at den har opgivet forbindelsen, i =C3=B8vrigt uden at sende data
> > (Seq=3D2).
>=20
> Det siger vel egentligt bare at server og klient er enige om at de =20
> ikke har kunnet kommunikere?

Mtjaeh, klienten (eller nok dennes firewall) mener tilsyneladende at de
har kunne kommunikere lidt, siden den sender en FIN|ACK. Der m=C3=A5 v=C3=
=A6re
noget der sender en FIN til klienten.

> Nej, det giver vel mening. For det er f=C3=B8rste gang at klienten skal=
=20
> reagere p=C3=A5 data fra serveren?

Ja, pr=C3=A6cis.

> > Mit g=C3=A6t er at det er en firewall der laver rod i pakkerne. Noget
> > kunne tyde p=C3=A5 at den ikke sender dine data videre til klienten, =
og
> > sender et FIN til klienten (med din maskine som afsender) n=C3=A5r =20
> > firewallen opgiver.
>=20
> Ja, det var ogs=C3=A5 min tanke... men efter som jeg har min server k=C3=
=B8rende =20
> som et enmandsprojekt, skal jeg gerne have noget ekstra at skyde med =20
> inden jeg p=C3=A5st=C3=A5r at det er i SDU's ende at problemet er :-)

Det er klart. Sysops har ikke altid forst=C3=A5else for problemer man ikk=
e
selv har fors=C3=B8gt at l=C3=B8se ;-)

> > Har du pr=C3=B8vet b=C3=A5de fra danske ADSL'er og fra udenlandske li=
njer?
>=20
> Nej, men det vil jeg bestemt pr=C3=B8ve. Men som sagt, s=C3=A5 er mail-=
loggen=20
> fuld af succesfulde mailafleveringer fra b=C3=A5de ind- og udland.

Ah, hvis der kommer mails fra udlandske adresser, s=C3=A5 er dit setup no=
k i
orden (med mindre Fullrate har black-listed Imada, men mon dog).

Jeg har lige pr=C3=B8vet at forbinde via Tor, og jeg f=C3=A5r dit banner:

$ torify telnet ehmsen.org. smtp
Trying 90.185.115.165...
Connected to ehmsen.org.
Escape character is '^]'.
220 ehmsen.org ESMTP Exim 4.69 Sun, 22 Mar 2009 21:13:19 +0100

Jeg h=C3=A5ber at du f=C3=A5r l=C3=B8st dit problem.

mvh
Morten

--=20
Morten K. Poulsen <mopo-qlJr5PfdkJW1Z/[email protected]>
CTO, FableTech
http://fabletech.com/


--=20
flug-misc mailing list
[email protected]
To unsubscribe send a mail to [email protected]