"1" Absender wird teilweise mit falscher IP extern aufgelöst

freidenka · 10. März 2011

Hallo MCSE Board,

wenn ich mich kurz vorstellen darf, ich bin Systemadmin bei einem mittelständischen HighTech Unternehmen. Bisher bin ich passiv bei Euch immer zufrieden gestellt worden, deshalb werde ich nun auch aktiv, da ich einfach nichts dazu finde. Auch wenn es vielleicht einfach ist?

Basis: W2k8 mit Exchange 2007 mit SMTP Connector (läuft seit 2 Jahren solide)

Ok, folgendes Problem..

Unser Geschäftsführer (gerade bei ihm :D )versendet Mails an diverse Empfänger, uns ist bekannt das die Mails bei 2 Empfänger abgeblockt werden, weil der reverslookup nicht funktioniert.

Der Reverseintrag wird auf eine falsche IP aufgelöst, die falsche IP ist die erste IP unseres Adressraumes, die richtige SMTP IP ist aber eine andere.

Bei einem Providerwechsel vor kurzem, hat für ein paar Tage der Reverseintrag beim Provider gefehlt. Vermutung ist das es daher stammt.

Auffällig ist auch, dass andere Mitarbeiter im Unternehmen, auch ich, die betroffenen Empfänger erreichen. Ich habe auch mit der IT des Empfängerpostfaches gesprochen, dort wird unser Mailserver auch richtig aufgelöst (vs005.seleon, löst auf die 145.253.228.150 Network Tools: DNS,IP,Email , in den Problemfällen ist es am Ende die .146).

Ein Test über den OW habe ich ebenfalls gemacht, selbe Problem, also auch nix lokales, flushdns hat nichts gebracht und macht auch keinen Sinn.

So, ich bin da gerade ratlos und hoffe auf ein guten morgigen Tag.

Vielen Dank vorab für Eure Unterstützung!

Schöne Grüße,

Jan

NorbertFe · 10. März 2011

Hallo,

dann geb ich dir mal ne aktive Rückmeldung. ;)

Ohne irgendwelche "konkreten" Fehlermeldungen aus dem NDR oder SMTP Log kann man hier nur raten. Und das hilft dir nicht.

Bye

Norbert

freidenka · 10. März 2011

Ok, kommt gerne direkt, danke..

Mail stammt vom anderen Mailserver an uns... Schicke gleich noch eine Answer hinterher, das ist dann das Log vom Admin der Gegenseite..

_______________

Diagnoseinformationen für Administratoren:

Generierender Server: VS005.seleon.de

abc@def.de

mail.l-bank.de #550 5.7.1 Client host rejected: cannot find your reverse hostname, [145.253.228.146] ##

Ursprüngliche Nachrichtenkopfzeilen:

Received: from VS005.seleon.de ([10.1.0.50]) by VS005.seleon.de ([10.1.0.50])

with mapi; Thu, 10 Mar 2011 13:11:28 +0100

From: Abc <x.x@seleon.de>

To: Def <x.x@lxxx.de>

Date: Thu, 10 Mar 2011 13:11:27 +0100

Subject: AW: xxx

Thread-Topic: xxxx

Thread-Index: AcvUyTVEaSNZHYZYS6uDYBY8Q/n/sAKUtUWg

Message-ID: <97B52BC7D0417048B68F0B752FF9AE59403BF60C46@VS005.seleon.de>

References: <8D9DC3765A928F4D8991958916C71C8033EDD9@leadc1.lea.intern>

In-Reply-To: <8D9DC3765A928F4D8991958916C71C8033EDD9@leadc1.lea.intern>

Accept-Language: de-DE

Content-Language: de-DE

X-MS-Has-Attach: yes

X-MS-TNEF-Correlator:

acceptlanguage: de-DE

x-exclaimer-md-config: e60e52f1-c2ef-4e0d-902e-7d5baaafb8a2

Content-Type: multipart/related;

boundary="_005_97B52BC7D0417048B68F0B752FF9AE59403BF60C46VS005seleonde_";

type="multipart/alternative"

MIME-Version: 1.0

freidenka · 10. März 2011

das Log vom Admin der Gegenseite, es zeigt einmal den fehlgeschlagenen Versuch, und einmal einen erfolgreichen, beides vom selben Mailserver..

_____________________

10 13:11:28 mrst postfix/smtpd[8532]: connect from unknown[145.253.228.146]

Mar 10 13:11:29 mrst postfix/smtpd[8532]: NOQUEUE: reject: RCPT from unknown[145.253.228.146]: 550 5.7.1 Client host rejected: cannot find your reverse hostname, [145.253.228.146]; from=<Harald.Genger@seleon.de> to=<philipp.hertel@l-ea.de> proto=ESMTP helo=<vs005.seleon.de>

Mar 10 13:11:29 mrst postfix/smtpd[8532]: disconnect from unknown[145.253.228.146]

Mar 10 13:17:05 mrst postfix/smtpd[10830]: connect from unknown[145.253.228.146]

Mar 10 13:17:07 mrst postfix/smtpd[10830]: NOQUEUE: reject: RCPT from unknown[145.253.228.146]: 550 5.7.1 Client host rejected: cannot find your reverse hostname, [145.253.228.146]; from=<Harald.Genger@seleon.de> to=<philipp.hertel@l-ea.de> proto=ESMTP helo=<vs005.seleon.de>

Mar 10 13:17:07 mrst postfix/smtpd[10830]: disconnect from unknown[145.253.228.146]

Mar 10 13:23:29 mrst postfix/smtpd[10827]: connect from unknown[145.253.228.146]

Mar 10 13:23:30 mrst postfix/smtpd[10827]: NOQUEUE: reject: RCPT from unknown[145.253.228.146]: 550 5.7.1 Client host rejected: cannot find your reverse hostname, [145.253.228.146]; from=<Harald.Genger@seleon.de> to=<philipp.hertel@l-ea.de> proto=ESMTP helo=<vs005.seleon.de>

Mar 10 13:23:31 mrst postfix/smtpd[10827]: disconnect from unknown[145.253.228.146]

Mar 10 14:19:52 mrst postfix/smtpd[15722]: connect from vs005.seleon.de[145.253.228.150]

Mar 10 14:19:53 mrst postfix/smtpd[15722]: 5EC75296002: client=vs005.seleon.de[145.253.228.150]

Mar 10 14:19:53 mrst postfix/smtpd[15722]: disconnect from vs005.seleon.de[145.253.228.150]

Mar 10 14:19:53 mrst amavis[17460]: (17460-11) Passed CLEAN, [145.253.228.150] [145.253.228.150] <Jan.Bergmann@seleon.de> -> <martin.schaupp@l-bank.de>, Message-ID: <97B52BC7D0417048B68F0B752FF9AE59403BF60C6C@VS005.seleon.de>, mail_id: jCHUiAEatVbE, Hits: -, size: 44642, queued_as: D60C829600B, 129 ms

freidenka · 10. März 2011

das Log vom Admin der Gegenseite, als erstes, erfolglos, als zweites mit erfolg von meinem account an selben mailserver vom selben mailserver...

______