Newsgroup: it.comp.reti.ip-admin
Titolo: Problema con SMTP in ingresso.

Salve, mi e' capitata una cosa strana, non sono riuscito ancora a capire
perche'.. chissa' se qualcuno e' in grado di darmi una dritta! :-)
Allora, io ho ADSL con un router ZyXEL 642R. Ho poi un server Linux dove gira
Apache e Sendmail (oltre a tutto il resto).
Dato che non ho l'ip statico, mi sono iscritto a 
dyndns.org
 e ho registrato un
nome a dominio con il dns dinamico.
Il server ha due indirizzi ip, su due sottoreti diverse: su una gestisce il
traffico locale, sull'altro e' in ascolto per cio' che proviene dall'esterno
(sul router e' configurato il SUA [PAT] per tutte le porte su questo secondo
indirizzo).
Fino a tre giorni fa sia il sito web, sia la posta elettronica sul dominio
funzionavano benissimo: ad un bel momento invece la posta ha smesso di
arrivare.
Apparentemente non e' cambiato nulla, almeno io non ho ne' riconfigurato il
router ne' sendmail ne' il firewall (ipchains).. eppure qualsiasi tentativo di
connessione proveniente dall'esterno sulla porta 25 (e solo su quella, il resto
funziona benissimo) non riesce: se fosse il firewall configurato male che mi
scarta le richieste me ne sarei accorto, per via che ho provato a loggare tutto
il traffico in entrata, invece niente: non vedo traccia di tentativi di
connessione!
Quando ad esempio provo a fare un telnet sulla porta 25 dall'esterno ricevo
immediatamente una risposta poco rassicurante: "non c'e' una route verso
l'host". Ma come? Se faccio la stessa cosa sulla porta 80, o la 110, o la 143 o
una delle altre porte aperte, tutto funziona (e in effetti web, ssh, imap,
pop3... funzionano).
Ho contattato il mio provider (Tiscali) per sapere se avessero impostato
qualche regola di firewall, ma mi hanno assicurato di no.
Ho provato a modificare dal router il PAT facendo puntare la porte 25 su un
altro pc (sia mai che ci sia qualche problema a livello di stack ip...), ma
come mi aspettavo niente...
Mi sono passato 200 volte tutta la configurazione del router per cercare
qualche errore (che ne so policy errate, boh?!) ma niente; in ogni caso io sono
certo di non aver modificato la configurazione prima che accadesse il  fatto.
Ho provato dall'interno della lan a collegarmi all'smtp sull'indirizzo
"pubblico" e va, sia che il pc sia nella sottorete trusted (da dove e' permesso
anche il relay), sia da un'altra qualsiasi sottorete untrusted (da dove accetta
messaggi solo per il mio dominio) e funziona tutto.
Dove sta l'inghippo?
Mah?!
Grazie.
Ciao.
Fede.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 Fede.
AZI

 ha scritto nel messaggio
news:a265j6$ark$1...@fe1.cs.interbusiness.it...


...

Anche io ho notato la stessa cosa, dopo un paio d'ore di bestemmie
sull mio server smtp che stranamente non voleva funzionare
dall'esterno ho fatto qualche prova ed ho notato appunto che
probabilmente tutti gli indirizzi IP Tiscali ADSL dinamici e dial-up
hanno la porta 25 filtrata.
Ho chiamato al numero verde ed ho passato un'altra ora a cercare di
fare capire il problema a centraliniste e "tecniche" della posta, un
po' come cercare di insegnare l'informatica ad un sasso. Ad un certo
punto riesco a contattare il servizio tecnico ADSL, parlo con un
tecnico che probabilmente afferra immediatamente il problema e taglia
praticamente ogni rapporto dirottandomi sulla casella
assis...@it.tiscali.com
 dicendo che il problema non gli compete.
Ho mandato la mail due giorni fa e non ho ancora avuto risposta.
Mi interessarebbe sapere se ci fosse il modo di recedere il contratto
in seguito a questa loro "policy".

 Fede.
AZI

Effettivamente il file PDF lo ho anche guardato, ma non con troppa
attenzione: grazie per la info.
Per quanto riguarda quei mascalzoni di Tiscali, oggi ho ricevuto risposta al
mio mail: mi informano che hanno passato la segnalazione al settore che si
occupa della gestione del network ADSL. Dico "Grazie" ma intanto qui non
funziona niente... speriamo bene!
Certo è che non mi sembra una cosa casuale, voglio dire... è filtrata solo
la porta 25 e, a quanto pare, altri utenti se ne sono accorti, eppure al
servizio clienti non sanno nulla, anzi mi hanno confermato che loro non
applicano assolutamente nessun filtraggio dei dati verso gli utenti.
Io mi auguro che il tutto si risolva in tempi brevi.
Ciao.
Fede.