V. 5.5/2000/2003 - [решено] Unable to bind to the destination server in DNS

Delirium · Отправлено: **09:46, 03-12-2008** | #2

Цитата ANR:

со стороны ИСА для этого почтового сервера ограничения не установлены, разрешен выход в External. »

Тупо разрешен выход или же создано правило публикации SMTP сервиса? Это разные вещи.
Попробуйте извне зайти telnet ваш_внешний_адрес 25. Если появится приветствие EMSTP сервиса, то будем думать. Если нет, то публикации нет.

Пример:

Цитата:

telnet kts.kna.ru 25.......
220 kts.kna.ru Microsoft ESMTP MAIL Service, Version: 6.0.3790.3959 ready at We
d, 3 Dec 2008 16:47:31 +1000

ANR · Отправлено: **09:58, 03-12-2008** | #3

Спасибо за ответ.

Цитата Delirium:

Тупо разрешен выход или же создано правило публикации SMTP сервиса? Это разные вещи »

ну пока что "тупо разрешен". но нужно конечно создать публикацию SMTP-сервера. думаете все-таки ИСА не пускает?

проверить, к сожалению, по телнету сейчас не смогу - сервер выключен

вечерком тока...

есть еще какие-то предположения где-то что-то пересмотреть?

Delirium · Отправлено: **09:59, 03-12-2008** | #4

Цитата ANR:

думаете все-таки ИСА не пускает? »

уверен.

ANR, если не сложно, дайте ваш электронный адрес почты , я проверю MX записи и прочее для более предметного разговора.

ANR · Отправлено: **10:18, 03-12-2008** | #5

Delirium, Спасибо. Адрес почтового сервера я скинул в личку.

Oleg Krylov · Отправлено: **11:23, 03-12-2008** | #6

Delirium, продублиру плиз, я тоже поковыряю.
ANR, в Вашем внутреннем DNS нет необходимости создавать MX и PTR. Механизм маршрутизации почтового потока несколько другой в локальной сети. Главное - должны быть MX и PTR-записи на внешнем NS-сервере. И конечно же сервис должен быть именно опубликован. Посмотрите монитор ISA, отфильтровав по IP-адресу сервера почты и порту 25. Увидите причину блокировки траффика.

ANR · Отправлено: **11:57, 03-12-2008** | #7

Oleg Krylov, вам тоже отправил айпи-адрес и домен.

По поводу ИСЫ я вроде смотрел мониторинг - туда вроде вообще сообщения не поступают. Вы вечером (после 18:00 МСК) будете в онлайне?

Oleg Krylov · Отправлено: **12:09, 03-12-2008** | #8

Буду.

ANR · Отправлено: **19:53, 03-12-2008** | #9

Oleg Krylov, Вы здесь?

знаете я поковырялся в инете и решил, что проблема в том, что у меня мой ДНС сервер "не понимает" запросы на внешние ресурсы.

т.е. если в nslookup задать интернет-домен, то он не может его обработать. надо прописывать forward в DNS management - сделал. так все равно проблема не решилась...

Oleg Krylov · Отправлено: **20:00, 03-12-2008** | #10

Проверьте разрешен ли траффик с DNS наружу по TCP 53?
Он их понимает, видимо пробросить не может. Форвардинг куда настроен? Должен на NS провайдера.
Опять же смотрите в логах ISA почему стопорятся DNS Query?