This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SMTP Direct Not working

I'm running ASG 7.101. Trying the 30 Day Trial version.

The internal Interface of the ASG is 10.0.0.1

I have a mail server behind the ASG on 10.0.0.2

I am not able to send emails using direct SMTP via DNS. It keeps timing out when trying to connect to the destination mail server.

It's almost like ASG will NOT allow Direct SMTP. If I turn on the SMTP Proxy and it's the same thing. If I set it to transparent mode, everything then thinks I'm Relaying, so that doesn't work either. Using a smarthost is NOT an Option for me.

Here's what I get out of SMTPDIAG

C:\Documents and Settings\Administrator\Desktop\SmtpDiag>smtpdiag bjohnson@oakbrookcorp.com help@berbee.com

Searching for Exchange external DNS settings.
Computer name is OBC-GATEKEEPER.

Checking SOA for berbee.com.
Checking external DNS servers.
Checking internal DNS servers.
SOA serial number match: Passed.

Checking local domain records.
Checking MX records using TCP: oakbrookcorp.com.
Checking MX records using UDP: oakbrookcorp.com.
Both TCP and UDP queries succeeded. Local DNS test passed.

Checking remote domain records.
Checking MX records using TCP: berbee.com.
Checking MX records using UDP: berbee.com.
Both TCP and UDP queries succeeded. Remote DNS test passed.

Checking MX servers listed for help@berbee.com.
Connecting to ctg-msnpmx02.binc.net [64.73.12.70] on port 25.
Connecting to the server failed. Error: 10065
Failed to submit mail to ctg-msnpmx02.binc.net.

C:\Documents and Settings\Administrator\Desktop\SmtpDiag>


This thread was automatically locked due to age.
Parents
  • This could be anything. Do you have packet filter rules allowing SMTP traffic for the source server to the outside?

    Do you have a NAT entry for it?

    If enabling SMTP Proxy, did you add it to the allowed source networks?
Reply
  • This could be anything. Do you have packet filter rules allowing SMTP traffic for the source server to the outside?

    Do you have a NAT entry for it?

    If enabling SMTP Proxy, did you add it to the allowed source networks?
Children
  • Yes, I've got PF rules and DNAT rules setup. Incoming mail works fine, just can't send mail. I can browse the web fine too. 

    I can even turn on a rule allow ANY Source, ANY Service to ANY Dest. and it still won't work. 

    Not sure what you mean by the last? "If enabling SMTP Proxy, did you add it to the allowed source networks? " Where would I allow this? In email sec. settings?

  • Not sure what you mean by the last? "If enabling SMTP Proxy, did you add it to the allowed source networks? " Where would I allow this? In email sec. settings?


    Yes, go to EMail Security and set your internal mail server to allowed networks.

    At all you have two ways to send mails:
    1. Add a packet filter rule to allow your internal server SMTP to ANY. Then heÄll be able to send mails directly to the recipient.
    2. As ReD-MaN said, allow it in the SMTP Proxy and tell your server to use the ASG Proxy as smarthost. So outgoing mails are also scanned for viruses (optional).

    Are you using MASQUERADING or a DNAT rule ? 
    Can you post your DNAT rule, please.