關(guān)于防火墻和郵件服務(wù)器的問題

mysupermao

在PIX內(nèi)有2臺(tái)機(jī)器，一個(gè)普通服務(wù)器，一個(gè)郵件服務(wù)器（mail.165media.cn）
郵件服務(wù)器運(yùn)行正常，普通服務(wù)器使用mail -s命令給163等發(fā)送郵件也沒問題
現(xiàn)在的問題是普通服務(wù)器上發(fā)到xx@165media.cn的郵件過不來，郵件服務(wù)器上面日志沒任何內(nèi)容。
下面是普通服務(wù)器的郵件日志
Sep  1 15:29:01 localhost sendmail[3921]: m817R1Kf003915: to=<wangyd@165media.cn>, ctladdr=<root@localhost.localdomain> (0/0), delay=00:02:00, xdelay=00:02:00, mailer=esmtp, pri=120334, relay=mail.165media.cn. [211.96.25.146], dsn=4.0.0, stat=Deferred: Connection timed out with mail.165media.cn.
Sep  1 15:29:06 localhost sendmail[3982]: m817T1FI003982: from=root, size=38, class=0, nrcpts=1, msgid=<200809010729.m817T1FI003982@localhost.localdomain>, relay=root@localhost
Sep  1 15:29:06 localhost sendmail[4019]: m817T6eD004019: from=<root@localhost.localdomain>, size=334, class=0, nrcpts=1, msgid=<200809010729.m817T1FI003982@localhost.localdomain>, proto=ESMTP, daemon=MTA, relay=localhost.localdomain [127.0.0.1]
Sep  1 15:29:06 localhost sendmail[3982]: m817T1FI003982: to=wangyd@165media.cn, ctladdr=root (0/0), delay=00:00:05, xdelay=00:00:00, mailer=relay, pri=30038, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (m817T6eD004019 Message accepted for delivery)
Sep  1 15:29:06 localhost sendmail[3984]: m817T1ex003984: from=root, size=251, class=0, nrcpts=1, msgid=<200809010729.m817T1ex003984@localhost.localdomain>, relay=root@localhost
Sep  1 15:29:06 localhost sendmail[4022]: m817T6wo004022: from=<root@localhost.localdomain>, size=528, class=0, nrcpts=1, msgid=<200809010729.m817T1ex003984@localhost.localdomain>, proto=ESMTP, daemon=MTA, relay=localhost.localdomain [127.0.0.1]
Sep  1 15:29:06 localhost sendmail[3984]: m817T1ex003984: to=root, ctladdr=root (0/0), delay=00:00:05, xdelay=00:00:00, mailer=relay, pri=30251, relay=[127.0.0.1] [127.0.0.1], dsn=2.0.0, stat=Sent (m817T6wo004022 Message accepted for delivery)
Sep  1 15:29:06 localhost sendmail[4023]: m817T6wo004022: to=<root@localhost.localdomain>, ctladdr=<root@localhost.localdomain> (0/0), delay=00:00:00, xdelay=00:00:00, mailer=local, pri=30759, dsn=2.0.0, stat=Sent

請(qǐng)大家?guī)兔Π�！我都郁悶好多天�?br /> 補(bǔ)充：內(nèi)網(wǎng)TELNET郵件服務(wù)器 25 不通，外網(wǎng)TELNET過來是通的
在PIX下得修改哪個(gè)內(nèi)容呢？

ruochen

是不是 fw的rule限制了？

lasama

請(qǐng)大家?guī)兔Π。∥叶加魫灪枚嗵炝?br /> 補(bǔ)充：內(nèi)網(wǎng)TELNET郵件服務(wù)器 25 不通，外網(wǎng)TELNET過來是通的
在PIX下得修改哪個(gè)內(nèi)容呢？
--------------------------------------
第一，你的兩臺(tái)服務(wù)器是分別掛在PIX的兩個(gè)內(nèi)網(wǎng)口上還是同一個(gè)內(nèi)網(wǎng)口上？
第二，你內(nèi)網(wǎng)普通服務(wù)器是否能連通郵件服務(wù)器？ping, telnet 22?

如果你的兩臺(tái)服務(wù)器是掛在兩個(gè)不同的內(nèi)網(wǎng)口上，那就需要你打通它們之間的路由


另外，我看你的日志里面有“dsn=2.0.0, stat=Sent (m817T6wo004022 Message accepted for delivery)”
那不是表示發(fā)送成功了么？
只是第一次連接超時(shí)，郵件發(fā)送被延時(shí)了

mysupermao

終于弄出來了
在普通服務(wù)器的/etc/hosts里加入
內(nèi)網(wǎng)地址 郵件域名
就好了
弄半天不是PIX的問題
謝謝大家了

ruochen

原帖由 mysupermao 于 2008-9-2 15:00 發(fā)表
終于弄出來了
在普通服務(wù)器的/etc/hosts里加入
內(nèi)網(wǎng)地址 郵件域名
就好了
弄半天不是PIX的問題
謝謝大家了

內(nèi)部dns沒有配置嗎？

戀夏寒

原帖由 ruochen 于 2008-9-2 17:21 發(fā)表



內(nèi)部dns沒有配置嗎？

同問