Newsgroup: it.comp.os.linux.sys
Titolo: mail reject da wind a tiscali

Buon mercoledģ!
Qualcuno di voi ha mailserver interni locati su connettivitą wind ed ha 
problemi nella consegna di posta verso 
tiscali.it
 e 
tiscalinet.it
 ?
E' la quarta macchina (1 exchange e 3 postfix, su 4 domini diversi e su 
4 connettivitą differenti ma sempre wind-infostrada) che non riesce a 
consegnare posta verso tiscali.
Vi sta capitando?

 consegnare posta verso tiscali.
dimenticavo, non arriva sia con delivery diretto, sia consegnando a 
smtp.libero.it
restituisce qualcosa tipo: Connection went away


Nei log da mezzanotte ad ora nulla da segnalare. Una trentina di mail
consegnate, nessun reject, nessun defer...
-- 
Professional System & Network Sarcazzer
http://bofhskull.wordpress.com/

--> "w" == writethem  <""poiuuuu\"@the_google_mail(writethem).com"> writes:
w> restituisce qualcosa tipo: Connection went away
Timeout  nella connessione... un  problema analogo  che mi  era capitato
tempo fa (il mio server non  riusciva a mandare alcune e-mail dirette ad
un utente  di un altro  dominio, solo quello,  e sempre per  problemi di
timeout) venne attribuito  dopo un paio di giorni  di prove, ricerche in
rete, tcpdump vari e colloqui telefonici col collega dell'altro dominio,
ad  un problema  dell'implementazione Linux  dei SACK  TCP/IP  quando si
trasmettevano  notevoli moli  di  dati (=  mail  con grossi  attachment;
infatti quelle "normali"  arrivavano tutte) su linee veloci  ad alto BDP
(Bandwidth-Delay Product) come quelle intra-GARR coinvolte. Il risultato
era che uno dei due kernel (non  ricordo più quale, se il mio o l'altro)
in qualche  modo perdeva traccia  dei pacchetti ricevuti  e "SACKnowled-
ged"  e quindi  si bloccava  in  attesa della  loro ritrasmissione,  che
ovviamente non arrivava mai... ---> Timeout.
Mettendo in /etc/sysctl.conf "net.ipv4.tcp_sack = 0" (usando quindi solo
i "vecchi"  ACK TCP) i  problemi sono spariti,  anche se a prezzo  di un
probabile, leggero calo delle prestazioni  di rete (dubito che se ne sia
mai accorto qualcuno...).
Questo quasi quattro anni fa, quindi è possibilissimo che non sia il tuo
caso (tanto più che c'è di  mezzo anche un Exchange, ma quello è Windows
per  cui potrebbe  andar  male  di suo,  senza  necessità di  interventi
esterni... <eg>).
Comunque è assai opportuno un  approfondito controllo sui parametri IP e
TCP, e su cosa passa esattamente in rete e in che occasione.
Saluti,
Luca Polo.
-- 
|| Luca Polo : 
Luca...@gest.unipd.it
 || Dipartimento di Tecnica e
|| System & network administrator      || Gestione dei Sistemi Industriali
|| 
http://www.gest.unipd.it/~jake
      || Universita` degli Studi di Padova

 mai accorto qualcuno...).
Tuttora questi problemi sussistono quando si usa router o firewall cisco 
con firmware di merda.
*SOLO* quando si tratta di macchine nattate.
Magari il firmware è pure stato corretto, quindi la merda si sposta 
sull'admin che gestisce l'apparecchiatura.

 *SOLO* quando si tratta di macchine nattate.
ti dirò, la situazione mi lascia perplesso perchè:
per tamponare ho creato dei transport (o hub di connessione se si parla 
di exchange) che mandano le email indirizzate a tiscali (
tiscali.it
 e 
tiscalinet.it
) su un quinto server, identico, ma su connettività 
telecom, che riesce a smistare correttamente le email
su tutte e 5 le macchine ho 5 firewall di produttore identico, ed il 
problema sarebbe stato uguale e prescinderebbe dalla connettività.
inoltre non arrivano anche email di tipo testuale di pochi byte di test

aggiungo che ho una sesta installazione con il medesimo firewall ma su 
connessione fastweb ed arriva tutto senza problemi.
pare davvero bloccato solo da wind... è incredibile...

 writes:
C> Tuttora questi problemi sussistono quando si usa router o firewall
C> cisco con firmware di merda.
Il router  Cisco c'era anche (e  c'é), ma essendo parte  di un contratto
all-inclusive tra l'università e Telecom, è off-limits per noi: potrebbe
anche avere  su lo  IOS 0.1beta per  quel che  ne sappiamo (anche  se il
supporto per  multicast, QoS e  VoIP *credo* richiedano una  versione un
filino più recente).
Quanto al  Natting, non lo usiamo:  ci avanza ancora  qualche range all'
interno  della  classe  B  assegnata illo  tempore  all'università  (OT:
ricordo che  all'inizio si usavano  invece pool di indirizzi  della rete
del CINECA, la 
130.186.0.0/16
 se non erro).
Il mail  server nuovo (in produzione  da Natale) non  pare presentare il
problema, quindi  da qualche parte  qualcuno deve aver  aggiornato qual-
cosa ;-).


 filino più recente).
ad occhio almeno la 12

 consegnare posta verso tiscali.
verifica il reverse DNS. i mailin di tiscali richiedono che gli ip che
li contattano abbian un reverse, e mi sembra di ricordare che molti ip
itnet-wind-infostrada non abbiano reverse.
es:
ssasso@ssasso-lnx-1:~$ host 151.1.2.3
Host 3.2.1.151.in-addr.arpa. not found: 3(NXDOMAIN)
my 2 cents,
stefano

 Host 3.2.1.151.in-addr.arpa. not found: 3(NXDOMAIN)
sorry, mi son dimenticato un pezzo di copia-incolla :)
(telnet alla 25 da un ip senza reverse)
Trying 213.205.33.248...
Connected to 
imp-1.mail.tiscali.it
.
Escape character is '^]'.
554 
imp-1.mail.tiscali.it
  ESMTP server not available if you do not
have a reverse dns mapping
Connection closed by foreign host.
ri-ciao

 Vi sta capitando?
Giusto adesso mi sono accorto del problema, se mi mando una email 
all'indirizzo 
xx...@libero.it
 tutto ok ma se prova a spedire una email ad 
un altro dominio, non va. L'errore che riporta kmail è:
Spedizione fallita:
La risposta SMTP ricevuta (0) non è valida.
Merda!
-- 
*** Linux user # 198661 ---_ ICQ 33500725 ***
    ***  Home  
http://www.kailed.net
  ***
        ***  Powered by openSUSE  ***


si, in effetti ci avevo pensato, ma hanno tutti un rDNS corretto e 
valido (fortunatamente con wind basta mandare un'email di richiesta allo 
staff tecnico e te lo attivano senza storie)

 La risposta SMTP ricevuta (0) non è valida.
altro hint: mi sembra che da un po' di tempo a 'sta parte l'smtp di
libero richieda autenticazione
ciao,
stefano

> La risposta SMTP ricevuta (0) non è valida.
SS> altro hint: mi sembra che da un po' di tempo a 'sta parte l'smtp di
SS> libero richieda autenticazione
Ma se il problema sono i timeout di connessione, dubito che si tratti di
DNS o autenticazione: per me il problema è a livello di TCP/IP (i router
ADSL  sono  sempre quelli?  A  parte che  poi  magari  sono diversi  gli
apparati in centrale...). Insomma, io  un po' di tempo cambiando qualche
parametro  di rete  (window,  buffer size,  SACK,  MTU... ce  ne sono  a
bizzeffe, purtroppo, il che non facilita il compito) ce lo perderei.


 bizzeffe, purtroppo, il che non facilita il compito) ce lo perderei.
il problema è che ho 6 situazioni identiche:
Server - OS (tranne un exchange)- Firewall
e, casualmente,
- 4 su connessioni wind non inoltrano email a tiscali
- 1 su connessione fastweb funziona
- 1 su telecom funziona
i router cambiano, ci sono dei cisco, dei bintec, dei huawei (o come si 
scrive, non lo azzeccherò mai al primo colpo), dei netgear ...
sui firewall ho provato a variare MTU, timeout, etc... ma nulla. ma del 
resto, perchè dovrebbe funzionare su fw e telecom e non su wind, la 
medesima situazione...

 wind, la medesima situazione...
Perchè quando sei su rete Telecom, passi attraverso i router di Telecom
(e poi su quelli di Tiscali), mentre quando sei su rete Wind passi
attraverso i router di Wind (e poi su quelli di Tiscali)...
Quindi se il problema è causato da "qualcosa" nella comunicazione che va
ad infastidire gli apparati di Wind (ma non quelli di Telecom o Tiscali)
ecco che hai la spiegazione.
Un'altra è che ad essere infastiditi siano i router "tuoi" sulle
connessioni Wind, ma sai tu se da quel punto di vista le tue
installazioni sono coerenti o meno...


 does not match authenticated user name
501 5.6.0 Data format error
Ciao
Giovanni
-- 
   A computer is like an air conditioner,
   it stops working when you open Windows.
   < 
http://giovanni.homelinux.net/
 >

 name 501 5.6.0 Data format error
Appena ho un attimo faccio qualche prova più approfondita..
Grazie && ciao.


 501 5.6.0 Data format error
La cosa incredibile è che se imposti come *mittente* una mail non di
libero (es. @
tiscali.it
) non serve l'autenticazione.
In altre parole: sono loro cliente dal 2002, mi ritrovo a dover
impostare l'autenticazione in tutti i client e per tutti gli account
@
libero.it
 e non posso più usare il loro server come smarthost da exim
(che è comodissimo).
Alla fine mi son preso un server in outbound non italiano, giusto per
essere sicuro di non dare altri soldi a wind che mi ha solo creato casini.
PS: l'autenticazione, se ho letto bene, è solo in chiaro e provano pure
a spacciarla come una misura che aumenta la tua sicurezza :)
-- 
Ciao,
Mirco.


numero 1: l'smtp di wind/infostrada richiede l'autenticazione.
numero 2: filtrano la porta 25 in entrata (e la cosa mi ha fatto un po' 
incazzare)
numero 3: nonostante abbiano abilitato l'autenticazione non consentono 
l'invio con mail diverse da @
libero.it
 (o forse diverse da quelle con la 
quale ci si è autenticati).
sono un po' pedanti.
-- 
echo onailimissaM | awk 'BEGIN { FS = "" }
{ for (i = NF; i >= 1; i-- )
   printf $i }'; echo

 quale ci si è autenticati).
la seconda: se ti autentichi con 
ti...@libero.it
, come mittente (From)
devi avere 
ti...@libero.it
 altrimenti la rifiuta... come detto prima se
invece metti come mittente, ad es., 
ti...@tiscali.it
 non serve nemmeno
l'autenticazione: la manda senza battere ciglio: dei gegni quelli di
infostrada...
--
Ciao,
Mirco.

 autenticazione "fasulla"...
...ma ha un suo perchè...


 ...ma ha un suo perchè...
Forse, ma la loro autenticazione "fasulla" è una bella rottura per me 
perché mi impedisce di far passare le mail dal mio server interno.
O io sono imbranato e non riesco a trovare la configurazione giusta ma 
sendmail accetta una sola identità per autenticarsi per ogni server.
Purtroppo ho diverse e-mail da gestire (sia con libero che altri) e 
per ora sono costretto a fare in modo che le mail partano direttamente 
da ogni PC in LAN.
Qualche mail server permette l'autenticazione in base al mittente 
anziche il base al server smtp a cui si collega.


 perché mi impedisce di far passare le mail dal mio server interno.
Mi riferivo in realtà al blocco della 25 entrante.
Serve ad inibire la possibilità di "pompare" spam attraverso routing
asimmetrico...
Dell'autenticazione di cui riporti mi è ignoto il senso, invero...


 ogni PC in LAN.
A memoria al volo, su postfix c'è il sender_canonical che dovrebbe
servire proprio per queste cose. Immagino che anche su sendmail ci sia
qualcosa del genere.
-- 
Massimo Bacilieri AKA Crononauta

 quale ci si è autenticati).
indendevo con delivery diretto, non attraverso 
smtp.libero.it
ciao

> indendevo con delivery diretto, non attraverso 
smtp.libero.it
e l'avevo anche scritto 4 minuti dopo il primo post! :)
ieri ho avuto un black out e mi sono reso conto invece di 
smtp.libero.it
 
che ora richiede l'autenticazione (non mi è arrivato l'alert)