#503 5.5.2 Need Mail From: first ##

[Torsten.neu 11]

Seit ein paar Tagen bekommen wir beim Versenden von Emails, bei verschiedenen Empfängern obige Fehlermeldung.

 

#503 5.5.2 Need Mail From: first ##

 

Leider hat google nicht wirklich viel dazu gesagt.

 

Hat jemand diesen Fehler bereits gehabt?

[RobertWi 81]

Moin,

 

über welche Exchange-Version reden wir denn?

 

Wie sendet ihr ins Internet - Smarthost oder DNS-Zustellung?

[Torsten.neu 11]

Sorry, hab ich vergessen zu erwähnen.

 

Exchange 2010

Versand über nen Smarthost mit Windows 2003

[RobertWi 81]

Dann musst Du im NDR genau prüfen, ob das Problem wirklich bei Exchange liegt oder nicht doch eher beim Windows 2003.

[Torsten.neu 11]

Ich bin nicht wirklich der Abkürzungskönig.

Im was soll ich prüfen?

Ach scheiß Hitze. Habs kappiert

[RobertWi 81]

NDR = None Delivery Report = Unzustellbarkeitsnachricht

[Torsten.neu 11]

#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2013-07-15 12:13:29
#Fields: time c-ip cs-method cs-uri-stem sc-status
12:13:29 10.131.131.10 EHLO - 250
12:13:29 10.131.131.10 RCPT - 503

 

Mehr steht nicht in den Logs.

[NorbertFe 2.041]

Dann schraub halt mal das Logging im IIS auf dem 2003er Server hoch.

[Torsten.neu 11]

#Software: Microsoft Internet Information Services 6.0
#Version: 1.0
#Date: 2013-07-15 12:23:02
#Fields: date time c-ip cs-username s-sitename s-computername s-ip s-port cs-method cs-uri-stem cs-uri-query sc-status sc-win32-status sc-bytes cs-bytes time-taken cs-version cs-host cs(User-Agent) cs(Cookie) cs(Referer)
2013-07-15 12:23:02 <exchange ip> <exchange fqdn> SMTPSVC1 <Relay Server> <Relayserver IP> 0 EHLO - +<Exchangeserver> 250 0 200 27 0 SMTP - - - -
2013-07-15 12:23:02<exchange ip> <exchange fqdn> SMTPSVC1 <Relay Server> <Relayserver IP> 0 RCPT - +TO:<Empfänger Email> 503 0 33 25 0 SMTP - - - -

 

Könnt Ihr damit was anfangen???

[NorbertFe 2.041]

Das tritt also nur sporadisch auf und immer an die selben Empfänger? Was steht zwischen dem Exchange und dem SMTP Relay? Exchange läßt nicht einfach das Mailfrom weg. Also muß da irgendwas schief laufen. Was steht denn im Log des Sendeconnectors auf dem Exchange bei so einer Mail?

 

Bye

Norbert

[Torsten.neu 11]

2013-07-15T08:28:43.117Z,GW -> Rechenzentrum,08D036D0ACCAD804,0,,<IP Realay>:25,*,,attempting to connect
2013-07-15T08:28:43.132Z,GW -> Rechenzentrum,08D036D0ACCAD804,1,<Exchange IP>:5957,<IP Realay>:25,+,,
2013-07-15T08:28:43.148Z,GW -> Rechenzentrum,08D036D0ACCAD804,2,<Exchange IP>:5957,<IP Realay>:25,<,"220 <Relayserver> Microsoft ESMTP MAIL Service, Version: 6.0.3790.3959 ready at  Mon, 15 Jul 2013 10:28:42 +0200 ",
2013-07-15T08:28:43.148Z,GW -> Rechenzentrum,08D036D0ACCAD804,3,<Exchange IP>:5957,<IP Realay>:25,>,EHLO <ExchangeServer>,
2013-07-15T08:28:43.163Z,GW -> Rechenzentrum,08D036D0ACCAD804,4,<Exchange IP>:5957,<IP Realay>:25,<,250-<Relayserver> Hello [<Exchange IP>],
2013-07-15T08:28:43.163Z,GW -> Rechenzentrum,08D036D0ACCAD804,5,<Exchange IP>:5957,<IP Realay>:25,<,250-TURN,
2013-07-15T08:28:43.163Z,GW -> Rechenzentrum,08D036D0ACCAD804,6,<Exchange IP>:5957,<IP Realay>:25,<,250-SIZE 2097152,
2013-07-15T08:28:43.163Z,GW -> Rechenzentrum,08D036D0ACCAD804,7,<Exchange IP>:5957,<IP Realay>:25,<,250-ETRN,
2013-07-15T08:28:43.163Z,GW -> Rechenzentrum,08D036D0ACCAD804,8,<Exchange IP>:5957,<IP Realay>:25,<,250-PIPELINING,
2013-07-15T08:28:43.163Z,GW -> Rechenzentrum,08D036D0ACCAD804,9,<Exchange IP>:5957,<IP Realay>:25,<,250-DSN,
2013-07-15T08:28:43.163Z,GW -> Rechenzentrum,08D036D0ACCAD804,10,<Exchange IP>:5957,<IP Realay>:25,<,250-ENHANCEDSTATUSCODES,
2013-07-15T08:28:43.163Z,GW -> Rechenzentrum,08D036D0ACCAD804,11,<Exchange IP>:5957,<IP Realay>:25,<,250-8bitmime,
2013-07-15T08:28:43.163Z,GW -> Rechenzentrum,08D036D0ACCAD804,12,<Exchange IP>:5957,<IP Realay>:25,<,250-BINARYMIME,
2013-07-15T08:28:43.163Z,GW -> Rechenzentrum,08D036D0ACCAD804,13,<Exchange IP>:5957,<IP Realay>:25,<,250-CHUNKING,
2013-07-15T08:28:43.163Z,GW -> Rechenzentrum,08D036D0ACCAD804,14,<Exchange IP>:5957,<IP Realay>:25,<,250-VRFY,
2013-07-15T08:28:43.163Z,GW -> Rechenzentrum,08D036D0ACCAD804,15,<Exchange IP>:5957,<IP Realay>:25,<,250 OK,
2013-07-15T08:28:43.163Z,GW -> Rechenzentrum,08D036D0ACCAD804,16,<Exchange IP>:5957,<IP Realay>:25,*,332875,sending message
2013-07-15T08:28:43.163Z,GW -> Rechenzentrum,08D036D0ACCAD804,17,<Exchange IP>:5957,<IP Realay>:25,>,MAIL FROM:<absender Emailadresse> SIZE=9286,
2013-07-15T08:28:43.163Z,GW -> Rechenzentrum,08D036D0ACCAD804,18,<Exchange IP>:5957,<IP Realay>:25,>,RCPT TO:<Empfänger Emailadresse>,
2013-07-15T08:28:43.179Z,GW -> Rechenzentrum,08D036D0ACCAD804,19,<Exchange IP>:5957,<IP Realay>:25,<,503 5.5.2 Need Mail From: first,

 

Hoffe Euch sagt das Log was

Fehler immer dann wenn über diesen Relayserver gesendet wird.

Zwischen Exchange und SMTP Relay steht eigentlich nix

[NorbertFe 2.041]

Zwischen dem Exchange und dem SMTP Relay steht nix? Keine Firewall die am SMTP Traffic rummacht?

Sind die Empfänger irgendwie anders als andere?

2013-07-15T07:19:28.576Z,GW->Rechenzentraum,08D04BEED1D58991,40,<Exchange IP>:34576,<IP Relay>:25,>,MAIL FROM:<meine@Adresse.tld> SIZE=4758,

2013-07-15T07:19:28.576Z,GW->Rechenzentraum,08D04BEED1D58991,41,<Exchange IP>:34576,<IP Relay>:25,>,RCPT TO:<deine@email.tld>,

2013-07-15T07:19:28.623Z,GW->Rechenzentraum,08D04BEED1D58991,42,<Exchange IP>:34576,<IP Relay>:25,<,250 2.1.0 meine@Adresse.tld....Sender OK,

2013-07-15T07:19:28.716Z,GW->Rechenzentraum,08D04BEED1D58991,43,<Exchange IP>:34576,<IP Relay>:25,<,250 2.1.5 deine@email.tld ,

bearbeitet 15. Juli 2013 von NorbertFe

[Torsten.neu 11]

Der Relayserver steht in unserem Netz und wird nur benötigt um Mails in ein Gesichertes Netz zu senden.

Hierzu wird im Exchange eine Transportreegel angewendet die den Empfänger prüft.

 

Nun wurde es so eingerichtet, dass dann der Absender umgeschrieben wird, weiß aber nicht wie, das wurde gescriptet und ich hab keine Ahnung davon!

 

Danach kommt dann Firerwall...

[NorbertFe 2.041]

Wäre schon irgendwie praktisch, wenn man das gesamte Konstrukt kennen würde. Wenn dort "umgeschrieben" und "gescriptet" wird, würde ich an der Stelle ansetzen. Sowohl der Exchange per Default als auch der SMTP vom IIS verhalten sich nicht wie hier skizziert. Also würde ich den Fehler im Adress-Rewrite-ZUsammenhang vermuten.

 

Bye

Norbert