Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 24 replies
  • Subscribers 1 subscriber
  • Views 12484 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

pop3 and smtp problems for subnets

joequick
I have a hub-n-spoke network setup to our remote offices via sonicwall vpn that terminates on our lan.

My local subnet 192.168.10.0 can browse, send and receive email with no problem as long as outlook is configured as follows:
smtp with the ip# of my ASG
pop3 with mail.myhostingprovider.com

our email is hosted externally

My remote offices can browse and send email using the same setup as my local lan, but can not receive any email.

My SMTP setup has the smart host setup and each subnet is Allowed in the Host base relay. SMTP would not work for my subnets until I added "any" which I know is a total no-no but I was desparate at the time.

My POP3 has "any" along with each subnets in the allowed hosts and i have prefetch disabled. But the subnets still can not get pop3 email and get the enter the server popup box that outlook gives you.

I checked my PF logs an it shows that that my remote offices connection are being dropped when using the ip of my ASG machine.
17:05:51 Default DROP TCP 192.168.70.5 : 1168 
 → 192.168.10.25 : 8110 
 
i have 4 packet filter rules setup:
1-remote lan 192.168.70.0 any service to any
2- internal network web surfing to any
3- internal network emailing to any
4- internal network any to any

Not sure what else to try, any help would be appreciated.
Thanks.


This thread was automatically locked due to age.
  • 0 in reply to dilandau
    Tech support is going to get back to me sometime tomorrow to see if they can come up with a work around since I need to point my users to an internal IP address.

    Its funny, but I feel like I am the only person in the world not hosting their own email or trusting enough to allow them to POP to any server they decide to heheh.

    Thank you guys though for trying to help.
  • 0 in reply to joequick
    I just wanted to update and thank everyone for their assistance.

    I was able to resolve the problem (not to my liking) by forcing all internet traffic thru the VPN. The ASG would change the port # to 8110 from 110, but hey it works.

    Again thanks!
  • 0 in reply to joequick
    Hello:

    I have the same issue.  I have some lUsers that require access to POP on the outside and I have been struggling with this for days.

    I was reading thru this thread and I'm getting confused on what exactly got it to work for you.

    I don't have any VPN clients so my setup is simplier.  

    If I use the local IP of the ASG I get the drops in the packet filter just like you did.

    If I use the IP of the POP3 server, the e-mail client just fails with a socket error.

    If I use the POP3 proxy, nothing ever gets there - please note that all my lUsers are on their own subnets (eg:  172.18.125.121 -> ASG, lUser -> 172.18.118.15).  I allowed all Internal to the POP3 and also created a packet filter rule to allow 110.  I even tried different port #'s with no success and I just get the following:

    14:03:18 Default DROP TCP 172.18.118.166 : 1987 
     → 172.18.125.121 : 110 
     [SYN] len=48 ttl=127 tos=0x00 srcmac=00:1e:be:5b:2b:7f dstmac=00:1a:8c:f0:41:20
  • 0 in reply to Kingbuzzo
    Hi KingBuzzo,

    I had to force all traffic thru the VPN tunnel to get it to work.

    Have you added the subnet(s) to the Allowed Networks in your pop3 settings?
Cookie Information Banner