» Почта ходит с перебоями Exchange 2010

Здравствуйте.
Бьюсь с почтой уже 3-й день.
Все возможные варианты уже испробовал, решения нет.
ПРОШУ помощь...
Доменная сеть
Exchange 2010
Kerio Control
Господа, помогите. Ниже ИП-конфиги со всех серверов.
На Рамблер почта не уходит.

C:\Users\u1>ipconfig /all (Exchange)

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : MO1SRV08
Основной DNS-суффикс . . . . . . : office.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Да
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : office.local

Ethernet adapter LAN:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Broadcom BCM5709C NetXtreme II GigE (клие
нт NDIS VBD) #3
Физический адрес. . . . . . . . . : 44-1E-A1-60-F9-4C
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.8(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.1.1
DNS-серверы. . . . . . . . . . . : 192.168.1.2
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{869499F9-BE5E-41CC-9B6D-BD88E3943D9A}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да



{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{


C:\Users\u1>ipconfig /all (DC)

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : MO1SRV02
Основной DNS-суффикс . . . . . . : office.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Нет
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : office.local

Ethernet adapter Подключение по локальной сети 2:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Broadcom NetXtreme для сети Ether
net, 1 Гбит/с #2
Физический адрес. . . . . . . . . : 00-1A-64-6D-E2-C8
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.2(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.1.1
DNS-серверы. . . . . . . . . . . : 192.168.1.2
NetBios через TCP/IP. . . . . . . . : Включен

Туннельный адаптер isatap.{FD98A51F-6370-4A61-BE98-722DB9D54D1E}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Подключение по локальной сети*:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да



{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{{


C:\Users\u1>ipconfig /all (Шлюз Kerio)

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : MO1SRV01
Основной DNS-суффикс . . . . . . : office.local
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Да
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : office.local

Ethernet adapter LAN:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевая карта Realtek RTL8168D/8111D Fami
ly PCI-E Gigabit Ethernet NIC (NDIS 6.20)
Физический адрес. . . . . . . . . : 6C-62-6D-D4-B2-76
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.1.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 192.168.1.2
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter WAN:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Сетевая карта Realtek RTL8169/8110 Family
PCI Gigabit Ethernet NIC (NDIS 6.20)
Физический адрес. . . . . . . . . : 50-67-F0-5E-2B-16
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 194.xx.xx.62(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 194.xx.xx.61
DNS-серверы. . . . . . . . . . . : 192.168.1.2
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Kerio Virtual Network:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Kerio Virtual Network Adapter
Физический адрес. . . . . . . . . : 44-45-53-54-4F-53
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.253.98.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 22 мая 2013 г. 12:15:25
Срок аренды истекает. . . . . . . . . . : 31 мая 2013 г. 12:15:37
Основной шлюз. . . . . . . . . :
DHCP-сервер. . . . . . . . . . . : 10.253.98.2
NetBios через TCP/IP. . . . . . . . : Отключен

Туннельный адаптер isatap.{AE1F9673-B3D0-4F34-B221-2AE812573757}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{60C76967-468F-4C46-90A6-FA43D0657AAE}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер Teredo Tunneling Pseudo-Interface:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{F1F48DB8-CAA9-4B79-8F5A-C2FBCFDC0AC8}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер 6TO4 Adapter:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft 6to4
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2002:c29a:433e::c29a:433e(Основной)
Основной шлюз. . . . . . . . . : 2002:c058:6301::c058:6301
DNS-серверы. . . . . . . . . . . : 192.168.1.2
NetBios через TCP/IP. . . . . . . . : Отключен

1. По Exchange есть отдельная тема.
2. Что в логах?
3. Какая почта тормозит (входящая, исходящая, внутр.)?
4. Анализировать с помощью утилиты Tracking Log Explorer проблемную почту пробовали?
5. MX записи как выглядят для обслуживаемых доменов?

1. Понял, но там ответ не смог найти.
2. Вы уж простите, но где посмотреть, эти логи? Если журналы Windows ----, то там все тихо, ни ошибок, ни чего криминального
3. Тормозит внешняя почта.
4. Нет не пробовал, Это штатная утилита?
5. http://tests.nettools.ru/
Найдена MX запись: mail.center-spec.ru (приоритет 10)
Найдена только одна MX запись.
Почтовый сервер: mail.center-spec.ru [194.154.67.62] приоритет:10
Почтовый сервер 194.154.67.62 ответил на 25 порту.
<= 220 MO1SRV08.office.local Microsoft ESMTP MAIL Service ready at Thu, 30 May 2013 17:13:21 +0400
=> HELO mailvalid.nettools.ru
<= 250 MO1SRV08.office.local Hello [77.246.230.9]
=> MAIL FROM: <mailvalid@nettools.ru>
<= 250 2.1.0 Sender OK
=> RCPT TO: <postmaster@center-spec.ru>
<= 250 2.1.5 Recipient OK
*** Сервер является пересыльщиком почты и принимает все письма ***


Добавлено:

Cheerful_a_bear
Цитата:

1. Понял, но там ответ не смог найти.

Там не сборник кулинарных рецептов, а место для обмена проблемами и решениями. Не нашел готового ответа - там же задай вопрос. А то размазывают Эксченж тонким слоем по всему разделу.
Вот тестовая сессия на твой сервер:

Код: telnet mail.center-spec.ru 25
Trying 194.154.67.62...
Connected to mail.center-spec.ru.
Escape character is '^]'.
421 4.3.2 Service not available
Connection closed by foreign host.

Цитата:

421 4.3.2 Service not available

Штатную утилиту диагностирования запустите на этот код и она может быть Вам сообщит причину. Подозреваю, что это тарпиттинг в действии (места нет, сервер перегружен и т.п.).

Нашел ошибку в настройке.

Теперь и телнет работает.
закрыл только IP6 пространство.

Cheerful_a_bear Да, теперь ситуация получше, сессия проходит.

Спасибо большое за помощь.

Хочу удалить PTR записи, которые есть на нашем ИП адресе.

Но есть небольшие сомнения в необходимости удаления всех PTR записей.
Mail.gdors.ru необходимо удалить точно.

Подскажите, пожалуйста, в чем может быть проблема.
http://s017.radikal.ru/i411/1305/d0/daa82822a78f.jpg
Вот настройки ДНС зоны center-spec.ru
Яндекс пишет
<support@center-spec.ru>: Host or domain name not found. Name service error for
name=center-spec.ru type=MX: Host not found, try again

Также на наш IP адрес смотрят МХ записи mail.rems-bonesko.ru, mail.cs-story.ru
Не нарушат ли свою работу Эти почтовые записи, если Все три домена находятся на одном IP адресе, а почтовый сервер Exchange, представляется как mail.center-spec.ru

Подскажите, если сможете.

Cheerful_a_bear
Цитата:

Хочу удалить PTR записи, которые есть на нашем ИП адресе.

Вроде как в данный момент у вас там все нормуль:

Код: $ nslookup mail.center-spec.ru
Server: 10.1.1.1
Address: 10.1.1.1#53

Non-authoritative answer:
Name: mail.center-spec.ru
Address: 194.154.67.62

$ nslookup 194.154.67.62
Server: 10.1.1.1
Address: 10.1.1.1#53

Non-authoritative answer:
62.67.154.194.in-addr.arpa name = mail.center-spec.ru.