Newsgroup: it.comp.os.linux.sys
Titolo: Qmail e unico dominio a cui non invia... [@telecomitalia.it]

ciao,
ormai sono mesi che combatto con il medesimo problema e vorrei
risolverlo: ho una slack8.1 con qmail ricompilato e funzionante,
infatti riceve ed invia senza alcun problema tranne che per il dominio
telecomitalia.it
, infatti se dal mio server invio una mail ad un
utente a detto dominio il log mi segnala:
Oct  4 15:23:51 serv2 qmail: 1033737831.734343 starting delivery 2329:
msg 20971839 to remote 
xxxx...@telecomitalia.it
Oct  4 15:23:51 serv2 qmail: 1033737831.734445 status: local 0/10
remote 1/20
Oct  4 15:24:51 serv2 qmail: 1033737891.787569 delivery 2329:
deferral:
Sorry,_I_wasn't_able_to_establish_an_SMTP_connection._(#4.4.1)/
Oct  4 15:24:51 serv2 qmail: 1033737891.787666 status: local 0/10
remote 0/20
l'account telecomitalia e' esistente e funzionante... da altri domini
riceve senza problemi... se il tizio mi invia una mail mi arriva senza
problema ....
dove sta il problema?? ... qualcuno ha qualche idea ???
ciao,
MichelM

 ha scritto nel messaggio
news:3d9d9850....@news.interbusiness.it...


 MichelM
hmmm se punti il tuo nc o telnet sulla 25 di quell'mx la vedi, la sessione?
Occhio che, per esperienza diretta, parecchi server di telecomitalia 
sono dietro firewall che droppano traffico ECN (uno per tutti: 
www.aliceadsl.it
, per esempio...). Hai per caso il flag ECN alzato?
Byez
-- 
Emanuele Balla aka Skull
-----------------------------------------------------------------------
Besides, I think [Slackware] sounds better than 'Microsoft', don't you?
(By Patrick Volkerding)


telecomitalia.it
, 
Non potresti essere TU che non mandi mail da un dominio ben definito e
la mandi magari da localhost.localdomain? Alcuni mail server non
accettano posta se il mittente non corriponde ad un dominio.

accettano posta se il mittente non corriponde ad un dominio.
no.. il dominio principale e' il mio... il problema e' che in server
non risponde proprio alla 25 ...
ciao e grazie

non riesco neppure a pingarlo...
ciao

ciao Pinocchio, 
ho fatto la prova che mi chiedevi .. ma mi pare tutto ok...: 
michel@serv2:~$ nslookup -type=mx 
telecomitalia.it
Note:  nslookup is deprecated and may be removed from future releases.
Consider using the `dig' or `host' programs instead.  Run nslookup
with
the `-sil[ent]' option to prevent this message from appearing.
Server:         127.0.0.1
Address:        127.0.0.1#53
Non-authoritative answer:
telecomitalia.it
        mail exchanger = 10 
smtp.csi.telecomitalia.it
.
Authoritative answers can be found from:
telecomitalia.it
        nameserver = 
dns.interbusiness.it
.
telecomitalia.it
        nameserver = 
dns3.nic.it
.
telecomitalia.it
        nameserver = 
ns.telecomitalia.it
.
smtp.csi.telecomitalia.it
       internet address = 212.210.43.240
ns.telecomitalia.it
     internet address = 156.54.249.250
michel@serv2:~$
qualche altra idea?
ciao e grazie

sono dietro firewall che droppano traffico ECN  Hai per caso il flag ECN alzato?
non saprei cosa e'? ... come posso controllare.?? ...
il server sta su una cdn 2Mb
ciao e grazie

 ...li rimane e li muore.....
Hmmm.... forse abbiam beccato il problema:
proca a fare un
cat /proc/sys/net/ipv4/tcp_ecn
se ti dice 1, è il problema dell'ecn di cui sopra... quindi
echo 0 > /proc/sys/net/ipv4/tcp_ecn
e riprova...


 ha scritto nel messaggio
news:3da14aed...@news.interbusiness.it...


 non riesco neppure a pingarlo...
Prova a pingare l'indirizzo IP.
Prova a fare nmap -P0 indirizzo -p 25, e vedi se ti dice che la porta
e' filtrata. In questo caso un router o un firewall impediscono la
connessione.
Le prove falle rigorosamente dal server.
Prova pure a fare le stesse prove da qualche macchina sulla tua rete.

cat /proc/sys/net/ipv4/tcp_ecn
TANA !!!
GRAZIE ... problema risolto.... mi resta un dubbio... a cosa serve?
.. devo impostarlo ogni volta al riavvio?
ciao e grazie ancora...

grazie ho risolto vedi il post precedente a questo.
ciao

ciao pinocchio, 
ho risolto ... vedi risposta a skull
ciao

 
si, mettilo in initscript, oppure ricompila il kernel senza la voce
CONFIG_INET_ECN
è il supporto all'explicit congestion notification, una opzione del tcp. 
Alcuni firewall idioti in giro per il mondo droppano i pacchetti con 
'sta opzione settata.
Come è ovvio, il dominio telecomitalia abbonda di 'sti firewall.
C'è da dire che non è l'unico. Se fai una ricerca per linux ECN, nella 
lkml se ne è già discusso, ed erano state pubblicate anche delle 
statistiche (un po' carlone) al riguardo.
Byez..
