有關雷電重寄問題

[kung]

您好,我們有一客戶網域為solartech.com.tw,他的dns中mx紀錄為
solartech.com.tw MX preference = 10, mail exchanger = mail1.solartech.com.tw
solartech.com.tw MX preference = 20, mail exchanger = mail2.solartech.com.tw

mail1.solartech.com.tw internet address = 220.228.143.20
mail2.solartech.com.tw internet address = 122.146.195.100

今天寄過去的信一直被退信,退信訊息為
Reason: Timeout for attempting to re-send in 3 times.
Remote host: mail1.solartech.com.tw
Details: Connection Closed Gracefully.

似乎是對方的mail1.solartech.com.tw連不上線,不過這種情況時,重寄不應該會嘗試寄給mail2.solartech.com.tw嗎? 我看雷電的系統紀錄,他只有嘗試重寄給mail1.solartech.com.tw; 對方的mail2.solartech.com.tw是正常的,所以就變成我們收的到他的信,可是我們寄給他的都被退

[Arnor]

Trying 220.228.143.20 (mail1.solartech.com.tw) ...
Connect: Connection refused [10061]

正常是連不上第一台MX, winsock 錯誤碼是 10061
你在記錄上應該會看到 10061 的錯誤碼回應.

而你卻是 Connection Closed Gracefully. 連上又不正常斷線

表示你的系統上有中介軟體在中介傳輸,
請您將防毒軟體的郵件防護功能關閉或移除不適用於伺服器的防毒,
都能避免被中介連線.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[kung]

對方的mail1.solartech.com.tw不知為何連不上,所以我門防火牆回給雷電的資料可能怪怪的,我用nas附帶的mail server先寄出去了(網路環境跟雷電mail server一樣);因為公司資安管理的問題,我們mail server一定要在防火牆後面,而且一定要有一些管制動作,可否建議雷電mail server針對這種連不上線的回應(不限定錯誤碼10061),可以自動嘗試重寄至對方的其它的mail server,感謝

[Arnor]

基本上防火牆是transparency 的網路設備, 它所能處理的只有 pass 和 deny 封包, 並不會處理你的 SMTP 連線內容, 所以它只能要嘛給你過, 不然就是 10060 connection time out 的回應.

如果你在伺服器上 telnet mail1.solartech.com.tw 25 明明就應該出現以下的錯誤:
正連線到 mail1.solartech.com.tw...無法開啟到主機的連線， 在連接埠 25: 連線失敗 <== 表示 10061 connection refused.

而你卻是連到某樣東西再斷掉的話, 那你就要思考到底連到什麼東西了..
這種情況擴大下去就是, 亂輸入網路位置也會是一樣.
比如:
telnet xzdasdasda.asdasd.asdad.com 25 也會是一樣的結果才是.

你可以試試看是不是真像我說的情況一樣.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[kung]

dos模式下,實際telnet mail1.solartech.com.tw 25, 過個2~3秒就跳回游標, 沒任何訊息;
前面沒說清楚不好意思,我們公司的是有UTM功能的防火牆,所以不是單純pass or deny;

我們防火牆的UTM關閉後雷電是可以重寄到對方的另一台mail server

小弟是建議
正常UTM開啟時,因為nas跟雷電mail server是在一樣的網路環境, 所以nas收到回應是和雷電mail server一樣的, 可是nas還是可以自動重寄到對方的另一台mail server,雷電mail server就只會重寄對方的第一個mx record, 所以小弟是建議雷電mail server的重寄功能是否可再全面一點

語意不清,詞不達意,請見諒