Mail Server Mail-Server nicht "von außen" erreichbar

[bjoerngiesler]

Hi,

(erster Post )

Ich habe gestern meine DS413 von 4.1 auf 6.0 upgegraded (ja, wurde Zeit). Jetzt habe ich ein Problem mit meinem Mailserver. Aus meinem eigenen Heimnetz komme ich über POP und IMAP wunderbar drauf. Aber mein Server hängt über DynDNS am Netz (hinter einer Firewall mit Port Forwarding natürlich), und über diese Verbindung funktioniert IMAP leider nicht. Ich kann zwar per Telnet testen, bekomme aber "Authentication failed".

slytherin:~ bjoern$ openssl s_client -connect interner_hostname:993
CONNECTED(00000003)
...blablabla...
* OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE AUTH=PLAIN] Dovecot ready.
. login username_geloescht passwort_geloescht
. OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE SORT SORT=DISPLAY THREAD=REFERENCES THREAD=REFS THREAD=ORDEREDSUBJECT MULTIAPPEND URL-PARTIAL CATENATE UNSELECT CHILDREN NAMESPACE UIDPLUS LIST-EXTENDED I18NLEVEL=1 CONDSTORE QRESYNC ESEARCH ESORT SEARCHRES WITHIN CONTEXT=SEARCH LIST-STATUS BINARY MOVE SPECIAL-USE] Logged in


slytherin:~ bjoern$ openssl s_client -connect externer_hostname.org:993
CONNECTED(00000003)
...blablabla...
* OK [CAPABILITY IMAP4rev1 LITERAL+ SASL-IR LOGIN-REFERRALS ID ENABLE IDLE AUTH=PLAIN] Dovecot ready.
. login username_geloescht passwort_geloescht
. NO [AUTHENTICATIONFAILED] Authentication failed.


Bei letzterem macht er eine Pause von 2-3 Sekunden, bevor er nein sagt.

Dabei hängt der Server ja hinter einer Firewall mit Port Forwarding; also "weiß" er eigentlich gar nicht, daß der Connect von außen kommt... oder irre ich mich?

Für Tips und Hilfe bin ich sehr dankbar!

Gruß
Björn

 

[bjoerngiesler]

Die Moderatoren haben das Thema nach "Netzwerkkonfiguration" verschoben. Da ist es aus meiner Sicht falsch. Der Webserver ist von außen erreichbar und funktioniert wunderbar. Der Mailserver ist ebenfalls von außen erreichbar, verweigert dort aber die Autorisierung. Das halte ich für ein Problem des Mailservers, nicht der Netzwerkkonfiguration.

 

[Fusion]

Nach so einem großen Update gilt es ALLE Einstellungen erneut durch zugehen.
Wäre nicht der erste Fall in dem Dienste nicht mehr laufen, andere Einstellungen vorgenommen wurden, Firewall zurück gesetzt, etc pp

Der Connect von außen ist auch für die DS als solche erkennbar, da die SRC IP auch teil der Pakete ist, andernfalls wäre die Firewall auf der DS komplett sinnfrei und könnte niemals Verkehr von außen Regeln sobald sie hinter einem NAT-Router hängt.