Einige eMails werden nicht angenommen (Exchange 2003)

Hallo zusammen,

ich bin in einer Firma mit 20 Mitarbeiter für den SBS 2003 R2 verantwortlich. Wir haben eignene eigenen Mailserver, einen Exchange 2003. MX Record, Feste IP vom Provider und Reverse Mapping funktionieren. So gut wie alle eMails von Kunden kommen an und werden an die entsprechenden Postfächer übermittelt. Die eMails einiger Kunden werden jedoch nicht zugestellt. Die Verbindung der beiden Mailserver wird aufgebaut, aber keine Daten übertragen. Folgendes steht im SMTP Log:

2007-12-16 14:46:38 123.123.123.123 0815.kunde.de SMTPSVC1 UNSERSBS 10.10.10.1 0 EHLO - +0815.kunde.de 250 0 306 25 0 SMTP - - - -
2007-12-16 14:46:38 123.123.123.123 0815.kunde.de SMTPSVC1 UNSERSBS 10.10.10.1 0 MAIL - +FROM:<name@kunde.de> 250 0 50 50 0 SMTP - - - -
2007-12-16 14:46:38 123.123.123.123 0815.kunde.de SMTPSVC1 UNSERSBS 10.10.10.1 0 RCPT - +TO:<mitarbeiter1@wir.de> 250 0 0 29 15 SMTP - - - -
2007-12-16 14:46:38 123.123.123.123 0815.kunde.de SMTPSVC1 UNSERSBS 10.10.10.1 0 RCPT - +TO:<mitarbeiter2@wir.de> 250 0 0 24 0 SMTP - - - -
2007-12-16 14:49:39 123.123.123.123 0815.kunde.de SMTPSVC1 UNSERSBS 10.10.10.1 0 QUIT - 0815.kunde.de 240 180578 46 4 180235 SMTP - - - -

Leider keine "DATA" und keine ID der Mail, somit taucht die Mail weder im Nachrichtenstatus auf, noch wird sie ins Postfach des Mitarbeiters gelegt.

Ich habe den ISA auf dem selben Rechner laufen wobei alle eingehenden Verbindungen auf Port 25 (TCP eingehend) an 10.10.10.1 weitergeleitet werden. Vor der externen Netzwerkkarte des ISA (192.168.1.1) ist noch ein Router, der per NAT alles was auf Port 25 ankommt an 192.168.1.1 weiterleitet. Zwei Filter laufen im Exchange: Empfängerfilter nimmt Mails nur an, wenn der User im AD steht, was hier der Fall ist. Der Intelligente Nachrichtenfilter weist keine Mails ab, schiebt sie aber ab SCL-Bewertung 4 in den Junk-Mail-Ordner des Mitarbeiters; dort tauchen die Mails von kunde.de auch nicht auf. Das selbe Problem ist bisher bei drei Kunden, die bei verschiedenen Providern gehostet werden aufgetreten. Ach ja und der Visrenscanner ist zu Testzwecken deaktiviert.

Im Log des ISA steht die Kunden IP, der Quellport (9318 - 9936), meine IP (10.10.10.1), Zielport (25), Protokoll (SMTP-Server), Aktion (Initiierte Verbindung), Quellnetzwerk (extern), Zielnetzwerk (Lokaler Host) und Status (Der Vorgang wurde erfolgreich beendet). Nach einigen Zeit dann das selbe nocheinmal nur mit Aktion (Getrennte Verbindung), dem Status (Unbekannter Fehler) und einem Ergebniscode (80004005).


Ich bin wirklich mit meine Latein am Ende ;)

Wenn jemand noch eine Idee hat, wo das Problem zu suchen sein könnte, ich bin für jede Anregung sehr dankbar!


Beste Grüße,
Günter