Nach Änderung des Default Gateway bleiben Mails in der Warteschlange

[orinne 0]

Hallo,

 

Folgendes Szenario:

 

Wir betreiben eine ADS mit mehreren Standorten, incl. Exchange 2007 (SP3) Servern (Hub/Client/Mailbox).

Vorgeschaltet ist ein Exchange Edge-Server in einer DMZ.

Die Standorte sind über den Default Router per VPN verbunden.

 

Bildlich:

                  |-----------------------Hauptstandort-------------------|      |---Standort---|

Internet --> Edge-Server --> Hub-Server1 --> Default Router --> Hub-Server2

 

Das funktioniert bisher einwandfrei und wurde vor kurzem auch durch einen Dienstleister koplett durchgecheckt, da wir demnächst auf 2013 updaten wollen.

 

Wir erneuern nun unser Default Gateway (alter Router gegen ausfallsicheres Router-Cluster).

Da wir das nur im laufenden Betrieb können, wird eine "seichte Umstellung" vorgenommen:

• Der bisherige Router bleibt bestehen, der neue Router wird zusätzlich eingebaut.
• Dem neuen Router werden alle internen und externen Routen statisch eingetragen.
• Der Hauptsandort bekommt in allen Konfigs den neuen Router als Default Gateway.
• Nach und nach werden die VPN beim alten Router rausgenommen und beim neuen Router das VPN aktiviert und die Route ausgetragen.

Das funktionierte bisher bei allen Verbindungen einwandfrei, auch bei einem Standort mit Exch.Server ohne Probleme.

Aber ein Standort macht Probleme... :blink:

 

Ändere ich die VPN-Verbindung zu dem Standort, landen alle Mails (ALLE! Nicht nur die zu dem Standort) in der Warteschlange des Hub-Server1, welcher das Abonnement zum Edge-Server hat. :schreck:

 

Ich habe alle Netzwerkkonfigurationen kontrolliert, alle Exchange-Server sind gegenseitig per Ping erreichbar, es sind keine Firewalls zwischengeschaltet.

Wie kann das sein? Zumal es bei einem Standort mit Exchange Server einwandfrei geklappt hat. :confused:

 

Habe das Problem auch hier gepostet: http://www.msxforum.de/modules/newbb/viewtopic.php?post_id=84838

bearbeitet 8. August 2014 von orinne

[RobertWi 81]

Danke für Deinen Hinweis, dass Du die Frage auch in anderen Foren gepostet hast. ;)

http://www.msxforum.de/modules/newbb/viewtopic.php?post_id=84838

[orinne 0]

Hallo RobertWi,

 

wusste nicht, dass ich das angeben muss. :shock:

Ich suche halt dringend nach einer Lösung und öffne dazu gern mehrere Quellen.

Wenn ich das Problem gefunden und eine Lösung habe, werde ich es natürlich auch hier beschreiben, somit hat die Cummunity auch etwas davon. :cool:

[Sunny61 806]

wusste nicht, dass ich das angeben muss. :shock:

 

Steht in der No. 19 laut und deutlich: http://www.mcseboard.de/topic/191452-mcseboardde-regeln-nutzungsbedingungen/

 

EDIT: Danke Norbert, hab ich jetzt ergänzt. :)

bearbeitet 7. August 2014 von Sunny61

[NorbertFe 2.041]

No. 19 :)

[NeMiX 76]

Habt Ihr den auf Netzwerkebene geschaut ob der Traffic durchkommt. Mal mit einem telnet auf Port 25 geschaut ob was antwortet? Dienste bzw. evtl. Server mal neugestartet? Hat der Server evtl. statische Routen eingetragen mit dem alten GW?

[orinne 0]

@NorbertFe + Sunny61

Danke, für den Hinweis.

Hatte den zweiten Absatz leider zu flüchtig überlesen... :)

 

@NeMiX

Danke für die Vorschläge.

• Traffic kommt durch, da haben ja Tracert und Ping funktioniert.
• Beide Hub-Server wurden auch neu gestartet.
• Keine statischen Routen auf beiden Servern (machen wir auch grundsätzlich nicht, das ist bei uns auf die Router begrenzt (Richtlinien)).
• Telnetverbindung auf port 25 funktioniert auch:
  220 server.standort.domain.de Microsoft ESMTP MAIL Service ready at Fri, 8 Aug 2014 10:10:01 +0200

Ich stehe weiter vor einem Rätsel... :wacko:

bearbeitet 8. August 2014 von orinne

[NorbertFe 2.041]

@NorbertFe + Sunny61

Da steht doch unter 19: Verwendet die Suchfunktion des Forums bevor Ihr einen Beitrag absendet.

Was hat das damit zu tun, dass ich das Problem auch in einem ANDEREN Forum gepostet habe? Ich bin verwirrt... :confused:

Also bei mir steht da:

 

Es ist legitim, in mehreren Foren nach Hilfe für ein Problem zu suchen.

 

Wenn Ihr das macht, so weist bitte mit einem Link in dem Thread auf Anfragen in anderen Foren hin. Das erspart Euch Ratschläge doppelt zu bekommen, die Ihr bereits in anderen Foren erhalten habt und hilft uns das Problem besser zu lösen, weil wir die Informationen in den anderen Threads berücksichtigen können.

 

• Telnetverbindung auf port 15 funktioniert auch:

Ich hoffe, dass ist ein Tippfehler. ;)

 

Wie sehen deine Sendeconnectoren aus?

 

Bye

Norbert

bearbeitet 8. August 2014 von NorbertFe

[Sunny61 806]

@NorbertFe + Sunny61

Da steht doch unter 19: Verwendet die Suchfunktion des Forums bevor Ihr einen Beitrag absendet.

Was hat das damit zu tun, dass ich das Problem auch in einem ANDEREN Forum gepostet habe? Ich bin verwirrt... :confused:

 

Du hast in No. 9 gelesen. *19* suchst Du. ;)