[求助]带硬件防火墙的多域名邮件该如何配置？

eyesway

我们公司最近需要更换邮件系统，挑来挑去，选中了 MDaemon Server （版本V7.1.2），和各位也算“英雄所选略同”，沾你们光，也做一会“英雄”，呵呵。<br>在配置邮件服务器的时候碰到一个问题，配置的多个域名邮件服务都只能发邮件，收不到外部的邮件。但是3个域名邮件之间可以互相收发邮件。<br>我先将我们公司的网络环境说明一下。公司仅仅拥用一个公网IP：61.144.***.***（省略，呵呵），配备一个cisco pix防火墙，通过80端口将外部的WEB访问请求映射到WEB服务器（WEB服务器的内网地址192.168.1.2），在这个WEB服务器上架设了6的网站，分别是<a target=_blank href=http://www.dr>http://www.dr</a>***.com.cn , <a target=_blank href=http://www.cec>http://www.cec</a>***.com.cn, <a target=_blank href=http://www.sz>http://www.sz</a>**.com.cn, <a target=_blank href=http://www.qc>http://www.qc</a>**.com.cn, <a target=_blank href=http://www.fei>http://www.fei</a>***.com.cn, <a target=_blank href=http://www.mm>http://www.mm</a>*.com.cn这6个站点有3个是自己做域名解析，DNS解析服务也是在这台WEB服务器上做的，由自己解析的网站有<a target=_blank href=http://www.dr>http://www.dr</a>***.com.cn，另外2个由于不做邮件服务就不说了。网站访问一直正常。<br>另外防火墙将邮件服务使用到的25、110端口映射到邮件服务器（邮件服务器的内网地址172.16.1.2），我自定义了 MDaemon 的WEB CLIENT端口为8383，我可以通过公司6的网址中的任意一个域名后面跟8383端口号访问 MDaemon 的WEB CLIENT，例如可以通过这样访问： <a target=_blank href=http://www.dr>http://www.dr</a>***.com.cn:8383（访问经过测试，是正常的）。下面我再说说我的 MDaemon 服务器端设置，主域设的是dr***.com.cn,设了2个次域，一个是cec***.com.cn，另一个是sz**.com.cn，主域和次域都被填上了内网地址172.16.1.2（默认就填上的，不是我手动填的，现在我也没有改它），用来提供邮件服务，即user@dr***.com.cn, user@cec*.com.cn, user@sz***.com.cn<br>这样配置之后，出现这样的情况，这3个邮件都可以登陆，他们之间可以正常收发邮件，3个邮件都可以正常地对外发邮件，但是，从外部发来的邮件收不到。举个例子，eyesway@etang.com这个邮箱能收到以上3个邮箱发来的邮件，但是我用eyesway@etang.com这个邮件向以上3个邮箱发邮件，那3个邮箱是收不到的，亿唐给出的错误信息如下：<user@dr***.com.cn>: Name service error for domain dr***.com.cn: Host<br>found but no data record of requested type，小弟不才，还认识几个单词。这句话大概就是说：域名dr***.com.cn的名称服务错误：目标服务器找到，但是没有请求类型的数据记录。<br>请高手不吝指点，小弟跪谢！！比较急啊，偶们是一个上市公司，邮件服务好几个月不正常，55555

eyesway

今天我检查防火墙设置，发现原来POP3、SMTP都没有做端口映射，做完了之后就可以收邮件了。谢谢大家的帮忙！！！！不胜感激！

whytn

drpeng.com.cn mx记录指向了IP，但未做A记录指向域名<br>
szmmt.com.cn和 cecn.com.cn 记录正常，但telnet 你的主机，返回连接错误，你确定端口映射正常吗?

eyesway

昨天晚上询问了原来负责我这块工作的同事，他说我们的这几个域名都做过了A记录和MX记录解析。怎么样才能查得出来究竟做了没有？有没有人愿意帮我检查一下，感激不尽！这几个域名分别是drpeng.com.cn ,szmmt.com.cn ,cecn.com.cn经过昨天晚上测试，情况还是一样，发邮件没有问题，还是收不到外部邮箱发来的邮件。这次没有提示“域名drpeng.com.cn的名称服务错误：目标服务器找到，但是没有请求类型的数据记录” 这次的提示变成了“不能建立smtp连接”出现这种错误是MDaemon Server 需要设置还是我防火墙少开了哪个端口映射到邮件服务器？目前有只25、110、8383这3个端口映射到邮件服务器（我自定义了 MDaemon 的WEB CLIENT端口为8383）。请指点迷津

eyesway

今天晚上先测试再说，明天再向各大侠汇报，嘻嘻

eyesway

按照我这边的网络环境，是不是应该在WEB服务器上的DNS里做MX记录解析？如果做，那么具体的做法哪位大侠可以告知吗？越具体越好，没有做过这个，不会，5555555

eyesway

附件中的截图怎么不显示啊？

没有故事的人

MX记录在那里做解析啊 NSLOOKUP以后 SET TYPE 域名对吗<br>
但是此过程是怎么设置的 DNS上设置？

whytn

MX记录解析了吗？

samfan

你防火墙上的dns端口影射开了没？tcp 53 udp 53