Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 24 replies
  • Subscribers 1 subscriber
  • Views 12055 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Connection reset by Astaro

RAG220
Hi Folks,

we have just upgraded our Astaro ASG220 to V7.401 at the weekend (fresh install on a new delivered appliance). Now we are having problems with incoming mail. For some reason, the upstream mailserver of our provider gets an "connection reset" from the astaro. There are incoming mails anyway, but since saturday when i switched the new installation online the queue on our provider's server has been built up to over 4.000 mails that can not be transmitted. I am using the Astaro's SMTP proxy in simple mode with static routing to a single Exchange 2003 server with callout, antivirus with single engine, antivirus and antispam during SMTP transaction off, no rbl, no blocking of dialup hosts, no sender blacklist, no greylisting, no BATV, no SPF, no missing RDNS. No exceptions, the upstream hosts of our provider are in the upstream host list as hosts (ip address), upstream hosts only option is checked. Host based relay for the Exchange server, no host blacklist, scanning of outgoing messages off. The proxy is not in transparent mode. I got a copy of the provider's sendmail logfiles, at the time when a connection reset is logged, the smtp log of the astaro didn't log any event at all. When I loook over the smtp.log, I can see that there is never more than one simultanious connection, so there is not an issue with too many concurrent connections. At all, I don't know why the astaro is doing a connection reset. When I switch back to our old V6.314 appliance, the mails start coming in. Has anyone an idea where to look why the V7.401 appliance is resetting incoming connections from our provider?

Thanks, 

Torsten


This thread was automatically locked due to age.
  • 0 in reply to BrucekConvergent
    Hi Bruce,

    IPS is turned off. I turned it off on V6 due to performance issues and haven't it activated on V7 so far.
  • 0 in reply to RAG220
    Spam-mails for valid users are delivered without any problems (if I set the option to 'warn').

    Strange thing. I do not know if Astaro does a Recipient Verifiycation for SPAM Mails which are set to 'warn'. Normaly Astaro should!

    Do you think you could trace a Recipient Verifiycation for a Mail which has Spam Level 'warn'?

    But nevertheless, I think Astaro should have a look at this problem!
  • 0 in reply to SveN_01
    SveN, are you saying that you have V7.4 and Recipient Verification "with callout" is active, but it doesn't work if you have 'Spam Action' set to "Warn" in the SMTP Proxy?
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • 0 in reply to BAlfson
    SveN, are you saying that you have V7.4 and Recipient Verification "with callout" is active, but it doesn't work if you have 'Spam Action' set to "Warn" in the SMTP Proxy?

    No, of course not :-)

    But RAG220 said:
    "Spam-mails for valid users are delivered without any problems (if I set the option to 'warn')"
    ...so I suggested to trace such a maildelivery because in this case the recipient verifiycation seems to work....

    cu SveN
Cookie Information Banner