Mail Server Mailserver blockt eigene IP unseres Internetanschlusses

[patrickky]

Hallo zusammen,

in den letzten Tagen hatten wir Angriffe auf unsere Synology.
Der Mailserver hat verschiedene IP´s geblockt.

Seit heute blockt er auch unsere eigene IP Adresse unseres DSL Anschlusses.

Hab jetzt schon verschiedene Einstellungen geprüft, aber ich weiß nicht woran es liegt.

Hat jemand so etwas schon mal gehabt?

Bestimmt ist es nur eine kleine Sache aber ich komme einfach nicht drauf.

Über Hilfe wäre ich sehr dankbar.

Grüße

Patrick

 

[patrickky]

gerade hat der Mailserver schon wieder unsere IP geblockt, sodass wir keine Mails mehr schicken können....

Weiß jemand Rat?

 

[Frogman]

in den letzten Tagen hatten wir Angriffe auf unsere Synology.

Welche Zugriffe sind denn hier versucht worden - nur welche auf den SMTP? Und Du redest von der IP-Blockierung in den Sicherheitseinstellungen der DS?

 

[patrickky]

Was genau geblockt wurde weiss ich leider nicht, kann man das irgendwo einsehen?

Diese Meldung kam:
IP adress [XX.XXX.XXX.XXX] of NAS-Server has been blocked by Mail Server

NAS-Server so heisst unsere Synology

Die IP war unter anderem auch unsere IP von unserem DSL Anschluss die wir gerade hatten.
Zu der Zeit wo die IP geblockt wurde hatte jedoch von uns keiner eine Mail geschickt oder empfangen, das sieht man am Protokoll vom Mailserver.

Woran könnte das denn liegen?

 

[jahlives]

ich geh mal davon aus, dass die DS nicht an dieser IP hängt oder? Es muss nicht unbedingt eine Mail versendet werden, damit die Sperre greift. Das kann durchaus wegen Zugriffen mit anderen Protokollen passiert sein z.B. SSH oder DSM Anmeldung

 

[patrickky]

Doch genau an der IP hängt die DS.

Ich dachte halt dass es am Mails liegen müsste, weil ja in der Meldung steht, dass der Mail Server die IP geblockt hat.

 

[jahlives]

ist das xxx.xxx.xxx.xxx eine interne oder externe IP?

 

[patrickky]

es ist eine Externe IP. Wir greifen ja immer extern auf die DS zu um Mails abzurufen, auch wenn wir im Homenetzwerk sind.

 

[Frogman]

Wie? Wenn Du im LAN bist, greifst Du wie zu?

 

[patrickky]

wir greifen immer über eine dynamische IP (DDNS) auf die DS zu. Und das geht dann auch nicht mehr wenn die IP geblockt wird.

 

[jahlives]

aber wieso über DDNS wenn du im selben Subnetz bist wie die DS? Das würde ich umstellen und auf die LAN IP der DS zugreifen

 

[patrickky]

Naja DDNS weil unsere Smartphone ja nicht immer hier sind und den Laptop kann man ja auch mitnehmen.

 

[Frogman]

Tja, und ist dann da ein Passwort falsch hinterlegt?

 

[jahlives]

Naja DDNS weil unsere Smartphone ja nicht immer hier sind und den Laptop kann man ja auch mitnehmen.

schonmal was von Splitt-DNS gehört? (https://en.wikipedia.org/wiki/Split-horizon_DNS)
Der Zugriff, der den Block ausgelöst hat, muss ja aus demselben Sub wie die DS gekommen sein, sonst wäre nicht die externe IP der DS blockiert worden