Cisco 3760 routet smtp nicht

[difas 10]

Hallo zusammen,

 

ich habe mit unseren Cisco Switchen bei der Einrichtung von VLANs ein kleines Problemchen,

und zwar ich habe einen Cisco 3760 als VTP-Server der als Hauptswitch für die Server gilt und Cisco 2960G als Produktionsswitche. Dabei sind meherer VLANs eingerichtet und unter anderem auch eines für Drucker und MuFu`s.

 

Soweit so gut, im Grunde kommt jeder überall hin und das Drucken geht auch.

Okay aber ein MuFu kann ja auch scannen und den Scan per Mail versenden und genau das läuft nicht mehr.

IP-Adressen und DNS sind eingeschaltet und auch korrekt.

 

Das MuFu ist in VLAN20 und der Mailserver in VLAN1, bei einem Verbindungstest vom MuFu zum Mailer erhalte ich einen Verbindungsfehler, wobei das Drucken und Pingen zu anderen Maschinen funktioniert.

 

Das heißt für mich, SMTP wird wohl nicht weiter geroutet.

 

Welchen Eintrag muss ich im Cisco 3760 setzen, damit es funktioniert?

 

Danke für Eure Hilfe.

 

Gruß difas

[blackbox 10]

Hallo Difas,

 

was du da einstellen musst kann ich dir auch so nicht sagen - den bekanntlicherweise routet mal Layer3 Protokolle und keine Services (SMTP TCP/25)

 

Ich glaube auch nicht - das du das nicht routest - ich würde dir einfach den Tip mal geben - schliesse ein PC mit der selben IP an und teste mit "telnet Server-IP 25" ob der SMTP reagiert - ich denke eher - dein Mailserver mag von der IP nix annehmen - da er z.B. aus einem anderen IP Segment kommt oder nur Authentifizierte Clients akzeptiert.

 

Es bleibt dann noch das Restrisiko, das auf dem Switch eine ACL existiert - was aber eher unwahrscheinlich ist - ausser jemand wollte das gezielt blockieren - dann brauchen wir aber die Config.

 

Gruss

[Otaku19 33]

wenn es keinerlei ACLs gibt und zwischen den VLANS geroutet wird, dann ist es dem Gerät VÖLLIG egal was da transportiert wird. Bitte immer Basic Dinge wie OSI Modell im Kopf behalten und sich nicht in irgendwas verrennen.

[Wordo 11]

Ich glaube auch nicht - das du das nicht routest - ich würde dir einfach den Tip mal geben - schliesse ein PC mit der selben IP an und teste mit "telnet Server-IP 25" ob der SMTP reagiert - ich denke eher - dein Mailserver mag von der IP nix annehmen - da er z.B. aus einem anderen IP Segment kommt oder nur Authentifizierte Clients akzeptiert.

 

Der Klassiker bei Scan2Mail :)

 

Monitorport konfigurieren und Sniffer dran ...