Давно дружу с керио, проблем таких ни када не было.
поставил на новый объект новый KWF 6.5.2 build 5172 на W2K3 R2 Stand with SP2.
Сеть с доменом. Отдельно домен, отдельно KWF. DNS настроен правильно. (разрешает все имена, нслукапится и т.д. стоит пересылка на днс-ы прова). DNS forwarder выключен
ipconfig /all:
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : inetserver
Основной DNS-суффикс . . . . . . : mland01.tmn.ownt.local
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : mland01.tmn.ownt.local
tmn.ownt.local
ownt.local
INET - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : HP NC105i PCIe Gigabit Server Adapter #2
Физический адрес. . . . . . . . . : 00-21-XX-XX-25-AE
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : XXX.XX.51.186
Маска подсети . . . . . . . . . . : 255.255.255.252
Основной шлюз . . . . . . . . . . : XXX.XX.51.185
DNS-серверы . . . . . . . . . . . : 192.168.5.2
NetBIOS через TCP/IP. . . . . . . : отключен
LAN - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : HP NC105i PCIe Gigabit Server Adapter
Физический адрес. . . . . . . . . : 00-21-5A-F5-25-AF
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.5.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.5.2
и правила трафика:
Использую прозрачный прокси, авторизация через вэб.
политика URL(HTTP) пустая.
Проблема_1:
На вэб-интерфейсе mail.ru пишем письмо, нажимаем отправить, кнопка отправить становится неактивной, браузер пытается загрузить http://win.mail.ru/cgi-bin/sendmsg?блаблабла и перекидывает на пустую страницу.
Фсе, куй мы че отправили. Пытаемся прикрепить файл к письму, тож самое. куй мы че прикрепили.
Проверено с разных maiд.ru ящиков. тож самое.
С любой другой почты (yandex, корпоративной, ) все норм,
прикрепляется и отправляется.
+ пытался залить файл на форум тож куй.
Проблема_2:
Настраиваю учетку mail.ru в Outlook. Учетка проходит встроенную проверку. Но пытаюсь отправить письмо (без вложения ), долго тупим и ругаемся мол error 0x800ccc0f и т.д. (CONNECTION_DROPPED). дроппить, кроме керио некому. А с учетки yandex-а моргнуть не успеваю все отправляет.
Что делал:
при выключении керио все норм отправляется (с компа керио), прикрепляется и outlook отправляет.
nat виндовый вырублен по-умолчанию, если nat в W2K3 - это маршрутизация и удаленный доступ, хде он и настраивается, служба спит.
Причем первая проблема решается када врубаешь непрозрачный прокси и пускаешь компы в инет через него (т.е. правила трафика НЕ ПРИ ЧЕМ, а также находил инфу про изменение MTU, но через непрозрачный ведь ходит, MTU при этом не меняется). Все таки хотелось бы через прозрачный ходить, т.е. это не решение. Так как почта через непрозрачный не ходит, 2 проблема остается.
IP выключал, службы POP и SMTP разносил.
с telnet:
telnet smtp.mail.ru 25
telnet pop.mail.ru 110
telnet smtp.yandex.ru 25
telnet pop.yandex.ru 110
и с клиентов и с KWF заходит.
На машине керио антивируса нет, встроенный выключен.
Видимо проблема с NAT у керио.
Создал правила:
хде 192.168.5.50 - подопытный комп в сети.
На всех правилах регистрация пакетов.
По идее:
1 правило разрешает отправку почтовым клиентом (в моепм случае Outlook)
2 правило разрешает мне ходить в инет и т.д.
3 запрещает все.
Таким образом при отправки и прикреплении файла на mail.ru, (через браузер, правило 2), которой не происходит, эта ска в протоколе filter должен показать, что дропит то-то. А нету логов с правилом 3, все пускает.
Тож самое с 1 правилом. все пускает, а почта стоит (mail.ru ящик).
поставил на новый объект новый KWF 6.5.2 build 5172 на W2K3 R2 Stand with SP2.
Сеть с доменом. Отдельно домен, отдельно KWF. DNS настроен правильно. (разрешает все имена, нслукапится и т.д. стоит пересылка на днс-ы прова). DNS forwarder выключен
ipconfig /all:
Настройка протокола IP для Windows
Имя компьютера . . . . . . . . . : inetserver
Основной DNS-суффикс . . . . . . : mland01.tmn.ownt.local
Тип узла. . . . . . . . . . . . . : неизвестный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : mland01.tmn.ownt.local
tmn.ownt.local
ownt.local
INET - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : HP NC105i PCIe Gigabit Server Adapter #2
Физический адрес. . . . . . . . . : 00-21-XX-XX-25-AE
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : XXX.XX.51.186
Маска подсети . . . . . . . . . . : 255.255.255.252
Основной шлюз . . . . . . . . . . : XXX.XX.51.185
DNS-серверы . . . . . . . . . . . : 192.168.5.2
NetBIOS через TCP/IP. . . . . . . : отключен
LAN - Ethernet адаптер:
DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : HP NC105i PCIe Gigabit Server Adapter
Физический адрес. . . . . . . . . : 00-21-5A-F5-25-AF
DHCP включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.5.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :
DNS-серверы . . . . . . . . . . . : 192.168.5.2
и правила трафика:
Использую прозрачный прокси, авторизация через вэб.
политика URL(HTTP) пустая.
Проблема_1:
На вэб-интерфейсе mail.ru пишем письмо, нажимаем отправить, кнопка отправить становится неактивной, браузер пытается загрузить http://win.mail.ru/cgi-bin/sendmsg?блаблабла и перекидывает на пустую страницу.
Фсе, куй мы че отправили. Пытаемся прикрепить файл к письму, тож самое. куй мы че прикрепили.
Проверено с разных maiд.ru ящиков. тож самое.
С любой другой почты (yandex, корпоративной, ) все норм,
прикрепляется и отправляется.
+ пытался залить файл на форум тож куй.
Проблема_2:
Настраиваю учетку mail.ru в Outlook. Учетка проходит встроенную проверку. Но пытаюсь отправить письмо (без вложения ), долго тупим и ругаемся мол error 0x800ccc0f и т.д. (CONNECTION_DROPPED). дроппить, кроме керио некому. А с учетки yandex-а моргнуть не успеваю все отправляет.
Что делал:
при выключении керио все норм отправляется (с компа керио), прикрепляется и outlook отправляет.
nat виндовый вырублен по-умолчанию, если nat в W2K3 - это маршрутизация и удаленный доступ, хде он и настраивается, служба спит.
Причем первая проблема решается када врубаешь непрозрачный прокси и пускаешь компы в инет через него (т.е. правила трафика НЕ ПРИ ЧЕМ, а также находил инфу про изменение MTU, но через непрозрачный ведь ходит, MTU при этом не меняется). Все таки хотелось бы через прозрачный ходить, т.е. это не решение. Так как почта через непрозрачный не ходит, 2 проблема остается.
IP выключал, службы POP и SMTP разносил.
с telnet:
telnet smtp.mail.ru 25
telnet pop.mail.ru 110
telnet smtp.yandex.ru 25
telnet pop.yandex.ru 110
и с клиентов и с KWF заходит.
На машине керио антивируса нет, встроенный выключен.
Видимо проблема с NAT у керио.
Создал правила:
хде 192.168.5.50 - подопытный комп в сети.
На всех правилах регистрация пакетов.
По идее:
1 правило разрешает отправку почтовым клиентом (в моепм случае Outlook)
2 правило разрешает мне ходить в инет и т.д.
3 запрещает все.
Таким образом при отправки и прикреплении файла на mail.ru, (через браузер, правило 2), которой не происходит, эта ска в протоколе filter должен показать, что дропит то-то. А нету логов с правилом 3, все пускает.
Тож самое с 1 правилом. все пускает, а почта стоит (mail.ru ящик).