This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SMTP connection lost after final dot

Seeing a lot of these (SMTP connection lost after final dot) in my SMTP logs.  This is the entire SMTP connection from a known legitimate company that I must receive mail from:

2010:04:30-01:43:41 fwname exim[11887]: 2010-04-30 01:43:41 SMTP connection from [1.1.1.1]:40812 (TCP/IP connection count = 8)

2010:04:30-01:43:41 fwname exim[8788]: 2010-04-30 01:43:41 H=mail.sendingserver.name [1.1.1.1]:40812 Warning: mydomain.com profile excludes greylisting: Skipping greylisting for this message

2010:04:30-01:43:42 fwname exim[8788]: 2010-04-30 01:43:42 1O7jws-0002Hk-0r H=mail.sendingserver.name [1.1.1.1]:40812 Warning: Encrypted Archive found, postponing AV test

2010:04:30-01:45:42 fwname exim[8788]: 2010-04-30 01:45:42 1O7jws-0002Hk-0r H=mail.sendingserver.name [1.1.1.1]:40812 Warning: ACL "warn" statement skipped: condition test deferred

2010:04:30-01:45:42 fwname exim[8788]: 2010-04-30 01:45:42 1O7jws-0002Hk-0r SMTP connection lost after final dot H=mail.sendingserver.name [1.1.1.1]:40812 P=esmtps

I changed the sending servers name and IP Address as well as my firewall name.  This is a legitimate message.  But every time they try to send this happens.  Any ideas would be greatly appreciated.


This thread was automatically locked due to age.
Parents
  • Okay here is what I'm seeing now.  I have 2 firewalls which are both running the SMTP proxy.  I've tested both SMTP proxies using telnet from an external connection:

    Firewall 1:
    telnet firewall1.mydomain.com 25
    220 firewall1.mydomain.com ESMTP ready.
    helo yahoo.com
    250 firewall1.mydomain.com Hello adsl-177-18-244.mem.bellsouth.net [123.45.67.89]
    mail from:test@yahoo.com
    250 OK
    rcpt to:marshall@mydomain.com
    250 Accepted
    data
    354 Enter message, ending with "." on a line by itself
    This is a test.
    .
    250 OK id=101IL7-00016M-1h
    quit
    221 firewall1.mydomain.com closing connection

    However my test to my second firewall:
    Firewall 2:
    telnet firewall2.mydomain.com 25
    220 firewall2.mydomain.com ESMTP ready.
    helo yahoo.com
    250 firewall2.mydomain.com Hello adsl-177-18-244.mem.bellsouth.net [123.45.67.89]
    mail from:test@yahoo.com
    250 OK
    rcpt to:marshall@mydomain.com
    250 Accepted
    data
    354 Enter message, ending with "." on a line by itself
    This is a test.
    .
    ******At this point the SMTP proxy just hangs for 2 minutes and eventually comes back with******
    250 OK id=101IL7-00016M-1h
    quit
    221 firewall2.mydomain.com closing connection

    So, my question is, why would it just hang for 2 minutes?  Any ideas, suggestions etc are greatly appreciated.

    Marshall
Reply
  • Okay here is what I'm seeing now.  I have 2 firewalls which are both running the SMTP proxy.  I've tested both SMTP proxies using telnet from an external connection:

    Firewall 1:
    telnet firewall1.mydomain.com 25
    220 firewall1.mydomain.com ESMTP ready.
    helo yahoo.com
    250 firewall1.mydomain.com Hello adsl-177-18-244.mem.bellsouth.net [123.45.67.89]
    mail from:test@yahoo.com
    250 OK
    rcpt to:marshall@mydomain.com
    250 Accepted
    data
    354 Enter message, ending with "." on a line by itself
    This is a test.
    .
    250 OK id=101IL7-00016M-1h
    quit
    221 firewall1.mydomain.com closing connection

    However my test to my second firewall:
    Firewall 2:
    telnet firewall2.mydomain.com 25
    220 firewall2.mydomain.com ESMTP ready.
    helo yahoo.com
    250 firewall2.mydomain.com Hello adsl-177-18-244.mem.bellsouth.net [123.45.67.89]
    mail from:test@yahoo.com
    250 OK
    rcpt to:marshall@mydomain.com
    250 Accepted
    data
    354 Enter message, ending with "." on a line by itself
    This is a test.
    .
    ******At this point the SMTP proxy just hangs for 2 minutes and eventually comes back with******
    250 OK id=101IL7-00016M-1h
    quit
    221 firewall2.mydomain.com closing connection

    So, my question is, why would it just hang for 2 minutes?  Any ideas, suggestions etc are greatly appreciated.

    Marshall
Children
No Data