邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 紧急求助：邮件系统奇怪故障，恳请各位DX指点！ [打印本页]

作者: yaeye 时间: 2008-9-12 00:26
标题: 紧急求助：邮件系统奇怪故障，恳请各位DX指点！
这几天，一直运行正常的公司邮箱出现复杂故障，基本上发出邮件没有任何问题，然后在收邮件时却问题多多，对于欧美或澳大利亚的发往我们的邮件基本上是泥牛入海，对方连退信都没有。国内的126、163，sina邮箱有附件的基本无法收到，没有附件的可以收到部分；yahoo以com.cn为域名后缀的可以收到，以.com为域名的基本上无法收到；hotmail可以收到有延迟，唯独Gmail畅通无阻。
126.com给出的退信理由是：Connection close by peer while sending data；
yahoo.com给出的理由是：Connected to ***.***.***.***(公网IP) but connection died.
sina.com 给出的理由是：Conversation with ********（邮箱地址）timeout while sending end of data
企业邮箱配置 Windows Server 2003 + Exchange Server 2003 。更新齐全
网络环境：光纤+路由器（NAT）+防火墙+服务器
已经使用www.checkdns.net的测试网页进行了DNS和MX测试，NO problem！！
强烈怀疑ISP问题或者其他更高级的过滤系统问题！！
那位大侠能给出合理的解释或解决方案。
拜谢！！！
补充一下，俺的邮件服务器在广州。

作者: 钉子 时间: 2008-9-12 02:28
你自己公司有没有什么邮件过滤、防火墙之类产品。从外部手动连接一下看连接正常不。

作者: tanlu 时间: 2008-9-12 08:56
感觉象是防火墙端口映射方面的问题

作者: yaeye 时间: 2008-9-12 10:09

原帖由钉子于 2008-9-12 02:28 发表
你自己公司有没有什么邮件过滤、防火墙之类产品。从外部手动连接一下看连接正常不。

外部手动连接正常，pop3、smtp协议正常。DNS MX正常！！

作者: yaeye 时间: 2008-9-12 10:11

原帖由 tanlu 于 2008-9-12 08:56 发表
感觉象是防火墙端口映射方面的问题

跳开了防火墙也一样，呵呵

作者: yaeye 时间: 2008-9-12 10:27
标题: 问题暂时解决
最后发现，通讯连路异常，只能通过小于1468的ping包，修正后暂时正常，但Gmail是如何过来的？SSL的优势？

作者: tdk 时间: 2008-9-12 10:33
既然gmail能顺利过来，端口映射应该没问题，
澳洲能否解析需要他们那里做nslookup确认

双方tracert一下有问题的服务器链路
ping -l 一下看看网络质量
telnet ip 25 尝试命令行链接发送

作者: ssjabs 时间: 2008-9-12 10:34
搂主是如何发现问题的啊？
学习学习！

作者: tdk 时间: 2008-9-12 10:35

原帖由 yaeye 于 2008-9-12 10:27 发表
最后发现，通讯连路异常，只能通过小于1468的ping包，修正后暂时正常，但Gmail是如何过来的？SSL的优势？

我写上面贴的时候还没看到这个贴

如果是链路问题和ssl没什么关系
而是和gmail多服务器有一定关系

作者: yaeye 时间: 2008-9-12 10:41

原帖由 tdk 于 2008-9-12 10:33 发表
既然gmail能顺利过来，端口映射应该没问题，
澳洲能否解析需要他们那里做nslookup确认

双方tracert一下有问题的服务器链路
ping -l 一下看看网络质量
telnet ip 25 尝试命令行链接发送

1、tracert基本没有用，俺让一美国公司的朋友tracert一下，结果一出他们美国网管，基本上是Timeout了，tracert出去也没有什么问题。
2、ping - l 一开始用的是1024，结果OK，就没有在意。
3、telnet ip 25没有问题，在局域网外，POP3，smtp，OWA都OK

作者: yaeye 时间: 2008-9-12 10:42
后来，总感觉应该是链路问题，就ping -l 65000了，出问题了！！然后2048也不行！！

作者: tdk 时间: 2008-9-12 10:49
查看网络质量 ping -l 我一般从大到小
看看是否能通看看是否延时过多容易找到临界点

作者: tdk 时间: 2008-9-12 10:50
最后如何调整的？和设备有关系吗？

作者: yaeye 时间: 2008-9-12 11:27

原帖由 tdk 于 2008-9-12 10:50 发表
最后如何调整的？和设备有关系吗？

一个交换机无法转发大于1468的包，该交换机只连接了几台服务器和存储设备，其他几个系统正常。

作者: yaeye 时间: 2008-9-12 11:29

原帖由 abocom 于 2008-9-12 11:06 发表
建议用加密－SSL方式发送邮件。这样安全性比较高。

这是沿用的系统，很多使用者不会设置邮件终端，改端口和通信方式，俺要付出极大的劳动力，不干！

作者: tdk 时间: 2008-9-12 11:40

原帖由 yaeye 于 2008-9-12 11:27 发表

一个交换机无法转发大于1468的包，该交换机只连接了几台服务器和存储设备，其他几个系统正常。

还好是你本地问题呵呵幸运
交换机多了不知道是否好找到它

解决就好了

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)