SMTP Proxy - Mailserver im entfernten Netzwerk über IPSEC

Hallo zusammen,

ich habe derzeit die Aufgabe bei einer Endian 3.2.2 mit fester externer IP ( Zuweisung per DHCP ) einen SMTP Proxy einzurichten,
wobei der Mailserver sich im Netzwerk welches über IPSEC Site2Site verbunden ist befindet.

Ein Telnet aus dem Netzwerk der Endian auf den Mailserver funktioniert ( gestestet von einem PC ).

Ich habe versucht den SMTP Proxy einfach auf die interne IP des Mailservers einzustelen, wurde angenommen
aber von Extern über die feste IP bekomme ich beim telnet externe IP 25 keinen SMTP Banner.

Kann mir jemand einen Tipp dafür geben ?

Viele Grüße und

Hi,

ja genau so sollte es laufen.

Hallo,

die Netze können sich beide direkt erreichen, die Endian sind jeweils das Gateway auf beiden Seiten.

192.168.10.x auf Site A
192.168.20.x auf Site B

Ein Transfernetzwerk ist nicht eingerichtet und auch keine extra Routen eingetragen.
Die VPN Firewall habe ich derzeit nicht aktiviert, komplett offen.

Hi,

ist ein Exchange 2010 aktueller Stand.
Die Empfangsconnectoren prüfe ich.

Aber sollte der SMTP Proxy denn so laufen ?
Externe feste IP Standort B -> Endian Standort B -> SMTP Proxy -> IPSEC -> Email Server Standort A ( auf interne IP eingetragen )

hi,

so Connectoren geprüft, funktionieren und melden sich mit dem richtigen SMTP Banner.

Ich habe von Netz B per Telnet einen Connect zum Mailserver in Netz A gemacht, das funktioniert.

Enzigst das Thema SMTP Proxy -> Mailserver im entfernten Netz klappt noch nicht.

Hi,

die SMTP Proxy ist auf Rot aktiviert.

Wenn ich von Extern ein telnet ip-adresse 25 mache bekomme ich keine Antwort !

Ich muß die externe Schnittstelle laut Anbieter auf DHCP stehen lassen, MAC basierende Reservierung ist dort wohl aktiv.
Kann es daran liegen das die Endian eine feste IP auf Rot eingetragen haben muß und das Ganze mit DHCP nicht funktioniert ?

Hi,

nein im SMTP Proxy live Protokoll sieht man keine Anfrage.

So Firewall läuft.

Ich sage nur Reboot tut gut.

Nachdem ich die Firewall mal neu gestartet habe bekam ich auch auf den telnet ip 25 einen passenden SMTP Banner.

Auch die Weiterleitung zum Mailserver im Netz B hat auf Anhieb funktioniert ohne weitere Regeln.

Danke euch.