pop3 und SMTP Freigabe

Hallo Andreas

ok - dann fangen wir mal an:
1) Du benutzt Outlook als Mail-Client.
2) Du hast ein Mail-Konto bei einem beliebigen Anbieter (GMX, YAHOO, ...).
3) Dein Postfach bei Anbieter XY spricht POP3 und SMTP.
4) Ohne die Astaro läuft das Mailgeschäft tadellos.

Wenn das alles passt, dann sag kurz bescheid, dann können wir weitermachen. Falls nicht, dann beschrib doch bitte mal etwas genauer, wo dein Problem liegt.

Gruß Stefan

Das hört sich gut an! Danke!!
1) Du benutzt Outlook als Mail-Client. ja, Version 2007
2) Du hast ein Mail-Konto bei einem beliebigen Anbieter (GMX, YAHOO, ...).ja, bei Strato
3) Dein Postfach bei Anbieter XY spricht POP3 und SMTP.Ja
4) Ohne die Astaro läuft das Mailgeschäft tadellos.Ja

Danke
Andreas

Ahoi Stefan,
1) Outlook 2007 funktioniert ohne ASG ohne Probleme.
2) Masquerading siehe Anhang
3) Regeln für POP3 und SMTP siehe Anhang

Was Stimmt hier nicht?

Gruß
Andreas

Die Paketfilterregeln sollten alle mit 'Any' statt 'External (WAN) Network' eingerichtet worden.  Danach müßte es klappen.

MfG - Bob

This unique software pack can EVERYTHING. 

 + mass post threads and messages on forums, blogs, guestbooks, boards, bulletins 
 + mass send PM (personal messages) to ALL users on thouthands forums simultaneously (multi-threading) 
 + automatically register e-mail accounts on GMAIL.Com and other email services 
 + automatically break CAPTCHAs - you see, this forum has captcha on registering, but it's was breaked [[;)]] 
 + automatically break text captchas as "2+2=?", "what color is sky?" etc.
 + have a lot of tools for links databases processing and analysing 
 + automatically confirm all links from e-mail account 
 + built-in "question-answer" system, mass post-editing system 
 + a lot of other features 
[/b] 

Name of this program - XRumer 5.0 Palladium
Not XRunner, not XRoomer, not xrumer - but XRumer.

(versions XRumer 2.9 and XRumer 3.0 are too old)


Just ask Google! [[;)]]

Was Stimmt hier nicht?

Wie Bob schon schrieb, darf bei der NAT-Maskierungs-Regeln nicht das "External (WAN)"-Objekt verwendet werden. Schau doch mal im Bereich "Definitionen -> Networks" nach diesem Objekt, dann sieht Du, welches Netz sich dahinter verbirgt. D. h. nur wenn Du Pakete in dieses (wahrscheinlich sehr kleine) Netz verschickst, greift Deine NAT-Maskeirungs-Regel, aber leider nicht bei allen anderen Paketen Richtung Internet.

Du kannst das vordefinierte Any-Objekt verwenden, ich nehme für solche Fälle aber gerne ein selbst definiertes Any-Objektiv, dass an das externe Interface gefunden ist:

Name: Any (Internet)
Type: Network
Address: 0.0.0.0
Interface: externes Interface Richtung Internet auswählen
Netmask: /0 (0.0.0.0)

Damit ist sichergestellt, dass wirklich alle Pakete, die von irgendwelchen internen Rechnern kommen (egal welches Interface und welches Routing-Netz, falls Du mehrere verwendest) und über das externe Interface gehen, über diese NAT-Maskierungs-Regel entsprechend geändert werden.

Solchen Konfigurations-Fehlern, gerade rund um NAT, kann man sehr schnell auf die Schliche kommen, wenn man auf der Kommandozeile der Astaro mittels tcpdump die Pakete am externen Interface überprüft...

MfG
Manuel

habe alles wie von euch beschrieben umgestellt. Outlook verweigert immer noch seinen Dienst, Servername im Netzwerk nicht gefunden....
Das Ergebnis von tcpdump sagt mir leider nichts (Anfänger!).

Bisher funktionierren nur Skype und Internet. Kann das alles mit meinem Kabelmodem zusammen hängen?




PS: Kommt niemand aus dem Raum Stuttgart? Ich bin mir sicher man könnte sich bei einem Hausbesuch einig werden [;)]

Hello,
melde mich auch nochmal ich hoffe du hast am externen Interface wo dein
Kabelmodem dranhängt eine mtu von 1492 eingetragen und nicht 1500, denn 1500 ist die standard mtu bei TCP/IP Pakete an Nics die entweder über eine switch gehen oder ein router.[:S]

Hi

nene - das hat nix mit deinem Kabelmodem zu tun. Deine Paketfilter Regeln gefallen mir nicht.

Das Masqerading ist in Ordnung - alles was vom Internal Netzwerk kommt und nach draußen will bekommt die "offizielle" IP-Adresse von deinem  "External (WAN)" Interface. Auf diesem Interface sollte natürlich auch eine "öffentliche IP-Adresse" sein.

Bei den Paketfilter Regeln würde ich bei allen Regeln als Ziel ANY eintragen.
Internal -> ANY - DNS
Internal -> ANY - Terminal Applications
Internal -> ANY - Instant Messaging
u.s.w.

Jetzt kommen wir vermutlich zum Problem: DNS

Ich würde die erste Regel weglassen und nur der Astao erlauben DNS anfragen an den Nameserver deines Providers zu stellen und alle intern angeschlossenen Geräte so konfigurieren, das sie als DNS-Server die Astaro fragen.

Das Problem ist vermutlich, das die Astaro selbst den Namen nicht auflösen kann, weil sie keinen Nameserver kennt.

Unter Network - DNS trägst du bitte ein bei Allowed Networks dein internes Netz ein und bei Network - DNS - Forwarders kannst die die Nameserver deines Providers eintragen. Dann kann die Astaro für dein internes Netz auch den Nameserver-Cache realisieren.

Vermutlich reicht es schon, wenn du nur die Forwarders einträgst, damit die Astaro selbst die Namen auflösen kann - dann mußt du aber die erste Regel drin lassen, damit auch dein interes Netz auf DNS Anfragen eine Antwort bekommt.

Testen kannst du das unter Support - Tools - Ping Check
hier z.B. "www.heise.de" eintragen und start klicken.
Wenn die Astaro den Namen auflösen kann, dann sollte auch eine Antwort kommen und dein POP3 Porxy sollte dann auch eine Antwort auf seine DNS-Anfrage bekommen.

Gruß Stefan

sorry das ich da "hart" nachfasse, aber nicht nur "..wuerde ich ANY eintragen..", sondern MUSS - alternativ die jeweiligen konkreten Zielserver...
der aktuelle eintrag "WAN Network" erlaubt zugriff auf die zugewiesene public range, und da werden sich mit sicherheit vielleicht noch ein DNS, aber kein email oder aehnlicher server erreichen lassen!!
gruss

@Stefan, sorry was ist ein "Nameserver deines Providers " (ich bin bei KabelBw und Email ist bei 1blue)? und was meinst du mir "Forwarders  einträgst"?
Danke
Andreas

Hello,
kurz und bündig Nameserver ist ein Server der zu verschiedenen hosts die ip adresse und dessen fqdn enthält und diese infos an clients weitergibt.
Forwarder [H] nun dann setze dich mal mit dem Thema DNS auseinander am besten wikipedia und dann Rekursive-Interative Namenauflösungen, DNS-WINS, hosts-lmhost eingeben und ausarbeiten.
Mit diesen dingen steht und fällt das thema "netz" danach bekommst du 100%ig dein Mailproblem hin. 
Wenns daran liegt !!![;)]

Bis dann

Hello,
kurz und bündig Nameserver ist ein Server der zu verschiedenen hosts die ip adresse und dessen fqdn enthält und diese infos an clients weitergibt.
Forwarder [H] nun dann setze dich mal mit dem Thema DNS auseinander am besten wikipedia und dann Rekursive-Interative Namenauflösungen, DNS-WINS, hosts-lmhost eingeben und ausarbeiten.
Mit diesen dingen steht und fällt das thema "netz" danach bekommst du 100%ig dein Mailproblem hin. 
Wenns daran liegt !!![;)]

Bis dann