[opensuse-es] problema con unos cacharros PIX de cisco
senores no se a cuantos de esta lista que administran servidores de correo postfix les ah pasado que a mas de un dominio que sus usuarios envian tiene un firewall de pix adelante y por enden bloquean la conexion tengo una media platica con un adminitrador de dominio donde el tiene un pix y me esta bloqueando mis correos y el dice que no es problema de ellos ... TATATA ... aun enviando las vitacoras de mis log del smtp que opinion me regalan :) lista mi dominio en este caso es domain.com.ni Oct 5 14:07:03 tiger amavis[11055]: (11055-20) FWD via SMTP: <rnarvaez@domain.com.ni> -> <estefania.lumbi@domainxxx.com.ni>,BODY=8BITMIME 250 2.0.0 Ok, id=11055-20, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 774C12CE0A2 Oct 5 14:07:03 tiger postfix/smtp[19240]: 774C12CE0A2: enabling PIX workarounds: disable_esmtp delay_dotcrlf for mail.domainxxx.com.ni[165.98.114.196]:25 Oct 5 14:07:04 tiger amavis[11055]: (11055-20) Passed CLEAN, LOCAL [192.168.15.28] [192.168.15.28] <rnarvaez@domain.com.ni> -> <estefania.lumbi@domainxxx.com.ni>,<spam@domain.com.ni>, quarantine: fgV9B5nBzBkI, Message-ID: <4ACA5007.3040300@domain.com.ni>, mail_id: fgV9B5nBzBkI, Hits: -1.44, size: 1149, queued_as: 774C12CE0A2/E23962CE0A4, 5732 ms Oct 5 14:07:04 tiger postfix/smtp[19240]: 774C12CE0A2: lost connection with mail.domainxxx.com.ni[165.98.114.196] while sending end of data -- message may be sent more than once mensaje de rebotes debueltos por mi servidor de correo The original message was received at Mon, 5 Oct 2009 09:17:02 -0600 (GMT) from tiger.domain.com.ni [165.98.138.50] ----- Transcript of session follows ----- 451 4.4.1 reply: read error from mail.domainxxx.com.ni. <nicolas.rodriguez@domainxxx.com.ni>... Deferred: Connection reset by mail.domainxxx.com.ni. Warning: message still undelivered after 15 minutes Will keep trying until message is 30 minutes old Reporting-MTA: dns; maderas.ibw.com.ni Arrival-Date: Mon, 5 Oct 2009 09:17:02 -0600 (GMT) Original-Recipient: rfc822;nicolas.rodriguez@domainxxx.com.ni Final-Recipient: RFC822; nicolas.rodriguez@domainxxx.com.ni Action: delayed Status: 4.4.2 Remote-MTA: DNS; mail.domainxxx.com.ni Diagnostic-Code: SMTP; 451 4.4.1 reply: read error from mail.domainxxx.com.ni. Last-Attempt-Date: Mon, 5 Oct 2009 09:33:08 -0600 (GMT) Will-Retry-Until: Mon, 5 Oct 2009 09:47:02 -0600 (GMT) ideas , eh encontrado en google que aparentemente es un bug del PIX saludoss -- rickygm http://gnuforever.homelinux.com -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El 2009-10-10 a las 12:06 -0600, troxlinux escribió:
senores no se a cuantos de esta lista que administran servidores de correo postfix les ah pasado que a mas de un dominio que sus usuarios envian tiene un firewall de pix adelante y por enden bloquean la conexion tengo una media platica con un adminitrador de dominio donde el tiene un pix y me esta bloqueando mis correos y el dice que no es problema de ellos ... TATATA ... aun enviando las vitacoras de mis log del smtp
que opinion me regalan :) lista
mi dominio en este caso es domain.com.ni
Oct 5 14:07:03 tiger amavis[11055]: (11055-20) FWD via SMTP: <rnarvaez@domain.com.ni> -> <estefania.lumbi@domainxxx.com.ni>,BODY=8BITMIME 250 2.0.0 Ok, id=11055-20, from MTA([127.0.0.1]:10025): 250 2.0.0 Ok: queued as 774C12CE0A2 Oct 5 14:07:03 tiger postfix/smtp[19240]: 774C12CE0A2: enabling PIX workarounds: disable_esmtp delay_dotcrlf for mail.domainxxx.com.ni[165.98.114.196]:25 Oct 5 14:07:04 tiger amavis[11055]: (11055-20) Passed CLEAN, LOCAL [192.168.15.28] [192.168.15.28] <rnarvaez@domain.com.ni> -> <estefania.lumbi@domainxxx.com.ni>,<spam@domain.com.ni>, quarantine: fgV9B5nBzBkI, Message-ID: <4ACA5007.3040300@domain.com.ni>, mail_id: fgV9B5nBzBkI, Hits: -1.44, size: 1149, queued_as: 774C12CE0A2/E23962CE0A4, 5732 ms Oct 5 14:07:04 tiger postfix/smtp[19240]: 774C12CE0A2: lost connection with mail.domainxxx.com.ni[165.98.114.196] while sending end of data -- message may be sent more than once
Lo que pasa aquí es lo siguiente: Intentas enviar un correo a "estefania.lumbi" y tu Postfix parece que detecta un Cisco de esos, por lo que automáticamente activa las "medidas preventivas" para evitar problemas: http://www.postfix.org/postconf.5.html#smtp_pix_workarounds Pero aún así, falla y pierde la conexión. ¿Por qué? Pues ni idea, sólo el admin del Cisco te podrá decir qué ha pasado.
mensaje de rebotes debueltos por mi servidor de correo
The original message was received at Mon, 5 Oct 2009 09:17:02 -0600 (GMT) from tiger.domain.com.ni [165.98.138.50]
----- Transcript of session follows ----- 451 4.4.1 reply: read error from mail.domainxxx.com.ni. <nicolas.rodriguez@domainxxx.com.ni>... Deferred: Connection reset by mail.domainxxx.com.ni. Warning: message still undelivered after 15 minutes Will keep trying until message is 30 minutes old
Reporting-MTA: dns; maderas.ibw.com.ni Arrival-Date: Mon, 5 Oct 2009 09:17:02 -0600 (GMT)
Original-Recipient: rfc822;nicolas.rodriguez@domainxxx.com.ni Final-Recipient: RFC822; nicolas.rodriguez@domainxxx.com.ni Action: delayed Status: 4.4.2 Remote-MTA: DNS; mail.domainxxx.com.ni Diagnostic-Code: SMTP; 451 4.4.1 reply: read error from mail.domainxxx.com.ni. Last-Attempt-Date: Mon, 5 Oct 2009 09:33:08 -0600 (GMT) Will-Retry-Until: Mon, 5 Oct 2009 09:47:02 -0600 (GMT)
ideas , eh encontrado en google que aparentemente es un bug del PIX
Esta vez no parece culpa tuya. Contacta con el postmaster del dominio y envíale este informe del fallo, a ver si te da alguna pista. Puede ser desde un error de comunicación hasta un filtro anti-spam. Saludos, -- Camaleón -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El día 10 de octubre de 2009 12:51, Camaleón <noelamac@gmail.com> escribió:
Lo que pasa aquí es lo siguiente:
Intentas enviar un correo a "estefania.lumbi" y tu Postfix parece que detecta un Cisco de esos, por lo que automáticamente activa las "medidas preventivas" para evitar problemas:
http://www.postfix.org/postconf.5.html#smtp_pix_workarounds
Pero aún así, falla y pierde la conexión. ¿Por qué? Pues ni idea, sólo el admin del Cisco te podrá decir qué ha pasado.
mensaje de rebotes debueltos por mi servidor de correo
The original message was received at Mon, 5 Oct 2009 09:17:02 -0600 (GMT) from tiger.domain.com.ni [165.98.138.50]
Esta vez no parece culpa tuya.
Contacta con el postmaster del dominio y envíale este informe del fallo, a ver si te da alguna pista.
Puede ser desde un error de comunicación hasta un filtro anti-spam.
Saludos,
-- Camaleón
si ya me he contactado con el admin de este dominio , el problema es que algunos administradores no aceptan sus problemas .... que todos fueramos legales estos seria mejor ... saludoss -- rickygm http://gnuforever.homelinux.com -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
El 12/10/09, troxlinux escribió:
El día 10 de octubre de 2009 12:51, Camaleón escribió:
Lo que pasa aquí es lo siguiente:
Intentas enviar un correo a "estefania.lumbi" y tu Postfix parece que detecta un Cisco de esos, por lo que automáticamente activa las "medidas preventivas" para evitar problemas:
http://www.postfix.org/postconf.5.html#smtp_pix_workarounds
Pero aún así, falla y pierde la conexión. ¿Por qué? Pues ni idea, sólo el admin del Cisco te podrá decir qué ha pasado.
mensaje de rebotes debueltos por mi servidor de correo
The original message was received at Mon, 5 Oct 2009 09:17:02 -0600 (GMT) from tiger.domain.com.ni [165.98.138.50]
Esta vez no parece culpa tuya.
Contacta con el postmaster del dominio y envíale este informe del fallo, a ver si te da alguna pista.
Puede ser desde un error de comunicación hasta un filtro anti-spam.
si ya me he contactado con el admin de este dominio , el problema es que algunos administradores no aceptan sus problemas .... que todos fueramos legales estos seria mejor ...
Haz tus propias pruebas. Por ejemplo, desactiva los "workaround" (smtp_pix_workarounds) para el cisco, a ver si tu Postfix logra enviar el correo. El valor predeterminado para esa variable es que active las dos contramedidas, si lo añades al /etc/postfix/main.conf con un valor vacío: smtp_pix_workarounds = Y recargas Postfix (rcpostfix reload) se deberían desactivar ambas. Si sigue sin enviar correos a ese Cisco, pues lo vuelves a dejar como estaba y pruebas otra cosa :-) Saludos, -- Camaleón -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
Hola Lista, A mi me ha funcionado desactivando el "fixup" de NAT de cisco en el PIX: no fixup protocol smtp 25 Ojalá el administrador del PIX cisco quiera realizar una prueba. Saludos. Oscar Carrillo E. 2009/10/12 Camaleón <noelamac@gmail.com>:
El 12/10/09, troxlinux escribió:
El día 10 de octubre de 2009 12:51, Camaleón escribió:
Lo que pasa aquí es lo siguiente:
Intentas enviar un correo a "estefania.lumbi" y tu Postfix parece que detecta un Cisco de esos, por lo que automáticamente activa las "medidas preventivas" para evitar problemas:
http://www.postfix.org/postconf.5.html#smtp_pix_workarounds
Pero aún así, falla y pierde la conexión. ¿Por qué? Pues ni idea, sólo el admin del Cisco te podrá decir qué ha pasado.
mensaje de rebotes debueltos por mi servidor de correo
The original message was received at Mon, 5 Oct 2009 09:17:02 -0600 (GMT) from tiger.domain.com.ni [165.98.138.50]
Esta vez no parece culpa tuya.
Contacta con el postmaster del dominio y envíale este informe del fallo, a ver si te da alguna pista.
Puede ser desde un error de comunicación hasta un filtro anti-spam.
si ya me he contactado con el admin de este dominio , el problema es que algunos administradores no aceptan sus problemas .... que todos fueramos legales estos seria mejor ...
Haz tus propias pruebas.
Por ejemplo, desactiva los "workaround" (smtp_pix_workarounds) para el cisco, a ver si tu Postfix logra enviar el correo.
El valor predeterminado para esa variable es que active las dos contramedidas, si lo añades al /etc/postfix/main.conf con un valor vacío:
smtp_pix_workarounds =
Y recargas Postfix (rcpostfix reload) se deberían desactivar ambas.
Si sigue sin enviar correos a ese Cisco, pues lo vuelves a dejar como estaba y pruebas otra cosa :-)
Saludos,
-- Camaleón -- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
-- Para dar de baja la suscripción, mande un mensaje a: opensuse-es+unsubscribe@opensuse.org Para obtener el resto de direcciones-comando, mande un mensaje a: opensuse-es+help@opensuse.org
participants (3)
-
Camaleón -
Oscar Carrillo -
troxlinux