3
Error inconsistent or no DNS PTR record Watchguard - Mailserver
Hallo,
unsere Firewall hat eine Public IP mit xxx.xxx.xxx.x15
unser Mailserver hat die Public IP mit xxx.xxx.xxx.x16
MX Eintrag beim ISP ist auch gesetzt mx.domain.de zeigt auf xxx.xxx.xxx.x16
NSLOOKUP zeigt auch xxx.xxx.xxx.x16 zu mx.domain.de.
Seit einiger Zeit bekommen wir NDR Meldungen von zB Freenet, wie
<<Fehler bei der SMTP-Kommunikation mit dem E-Mail-Server des Empfängers. Wenden Sie sich an Ihren Systemadministrator.
<mx.domain.de #5.5.0 smtp;550 inconsistent or no DNS PTR record for xxx.xxx.xxx.x15 (see RFC 1912 2.1)> >>
Ist auch klar, da der PTR Eintrag auf xxx.xxx.xxx.x16 zeigt.
Die Firewall kann aber nur eine Public IP adressieren. Leitet aber alle Anfragen der IP xxx.xxx.xxx.x16 auf Port 25 an den internen Mailserver weiter. Der Mailserver scheint die Mails mit der Public IP der Firewall abzusenden!
Was kann ich tun, damit zB Freenet unsere Mails annehmen?
Gruß
Juergen
unsere Firewall hat eine Public IP mit xxx.xxx.xxx.x15
unser Mailserver hat die Public IP mit xxx.xxx.xxx.x16
MX Eintrag beim ISP ist auch gesetzt mx.domain.de zeigt auf xxx.xxx.xxx.x16
NSLOOKUP zeigt auch xxx.xxx.xxx.x16 zu mx.domain.de.
Seit einiger Zeit bekommen wir NDR Meldungen von zB Freenet, wie
<<Fehler bei der SMTP-Kommunikation mit dem E-Mail-Server des Empfängers. Wenden Sie sich an Ihren Systemadministrator.
<mx.domain.de #5.5.0 smtp;550 inconsistent or no DNS PTR record for xxx.xxx.xxx.x15 (see RFC 1912 2.1)> >>
Ist auch klar, da der PTR Eintrag auf xxx.xxx.xxx.x16 zeigt.
Die Firewall kann aber nur eine Public IP adressieren. Leitet aber alle Anfragen der IP xxx.xxx.xxx.x16 auf Port 25 an den internen Mailserver weiter. Der Mailserver scheint die Mails mit der Public IP der Firewall abzusenden!
Was kann ich tun, damit zB Freenet unsere Mails annehmen?
Gruß
Juergen
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 71418
Url: https://administrator.de/contentid/71418
Ausgedruckt am: 27.11.2024 um 03:11 Uhr
3 Kommentare
Neuester Kommentar
Hab das selbe Problem. Hast du schon ne lösung gefunden?
bin noch dran!
Man könnte aber die Mailserver IP als Firewall IP adressieren. Jedoch ist das nicht sehr komfortabel.
Ich poste, wenn ich weiteres weiß.
Juergen
Man könnte aber die Mailserver IP als Firewall IP adressieren. Jedoch ist das nicht sehr komfortabel.
Ich poste, wenn ich weiteres weiß.
Juergen
Hallo,
Habt ihr auch ein 1 zu 1 NAT gemacht für die MailIP?
Sonst wird das ausgehende Paket mit der Standard Firewall IP versendet.
Habt ihr auch ein 1 zu 1 NAT gemacht für die MailIP?
Sonst wird das ausgehende Paket mit der Standard Firewall IP versendet.
