Mail DB Replizierung - MTU Problem?

[wuwu]

Hallo,

wir haben in unserem Unternehmen einen Domino 6.5.1 auf einer AS400 laufen.
Wir replizeiren in einer Notes Domäne mit einem Hauptserver im Ausland übers Internet. Im Verbindungsdokument istd ie IP-Adresse des Hauptservers eingetragen.
Ein Ping auf alle beiden Server funktioniert, die MTU Größe liegt bei allen beiden Servern bei 1250, diesen Wert habe ich mit dem Befehle ping -f -l 194.x.x.x herausbekommen.
Die Replizierung des globalen Adressbuches zwischen den beiden Servern funktioniert eindwandfrei!

Ich habe jetzt das Problem: Ein User aus England - Standort Hauptserver, stöpselt sein Notebook bei uns an, DHCP Adresse erhalten, möchte seine Mails replizieren, Remote System is not responding.

OS: Win XP, Notes Client 6.5.1.

Was kann das Problem sein? Firewall oder MTU Einstellung?

danke für eure Hilfe,
Horst

[Glombi]

Kann der User die IP anpingen?

Vielleicht hat er in der lokalen Host eine falsche IP oder ein Verbindungsdokument im pers. NAB mit einer falschen IP.

Andreas

[eknori]

xp sp2 ? Port 1352 dicht ?

[Semeaphoros]

Ich würde zuerst mal im Client schauen, wie weit er kommt:

File - Preferences - Userpreferences

unter Ports den Buhtong Trace und schauen, was der Client meint, wo der Server ist ....

Dann, statt Ping ein Traceroute, um zu sehen, wie weit man im Internet kommt.

Nächste Möglichkeit: Mit NotesConnect (findet man im Glossar) herausfinden, ob man Zugriff auf den Server hat.

[m3]

LOL!
Es ist unglaublich. Bevor die Connectivity (siehe meine Vorposter) gechecked wird, gleich an der MTU herumschrauben? Auch wenns bisher funktioniert hat?
Also dass tatsächlich eine falsche MTU an solchen Problemen Schuld wäre, ist mir noch nie untergekommen.

[Micha-BRLN]

Hallo,

Solche Probleme gab es bei uns auch schon. Nach der Netzwerkumstellung (Bandbreitenerweiterung) einer Filiale in Osteuropa hatten vereinzelte Clients Probleme mit der Anmeldung (Authentification failed). Der lokale Admin hatte das Problem gelöst, indem er die MTU "... from time to time changed to 1272 ..." . Da ich kein Netzwerker bin weiß ich auch nicht genau was das bedeutet, aber vielleicht hilft´s.

Beste Grüße,

Micha

[wuwu]

Hallo Jungs,

das Problem hat sich erledigt, wir haben die Firewall für einen bestimmten Bereich aufgemacht, Port 1352 nach außen hin, jetzt gehts wieder!

Jetzt hab ich ein anderes Problem:
Wir haben noch einen Blackberry Server auf Domino 6.5.1 laufen, seit einer mir nicht genau bekannten Zeit kommt am Server die Fehlermeldung:

Router: Failed to connect to SMTP host Server/Organisation/DE because The server is not responding. The server may be down or you may be experiencing network problems.

Ich habe auf dem Notes - Blackberry Server ein Verbindungsdokument, das sollte soweit passen.

Kann das auch ein Problem durch die Firewall sein?

Ich wäre für jeden Tip bzw. Hilfe sehr dankbar!

Mfg Horst

[Semeaphoros]

Horst, bitte eröffne für ein neues, unabhängiges Problem das nächste Mal einen neuen Thread, das wird sonst unübersichtlich.

Server Not Found deutet auf Netzwerkprobleme hin, kann aber dabei fast alles sein, von Timeout über ein Fehler im DNS. Was hast Du denn bisher an Fehleranalyse gemacht? Ping? Traceroute? NSLookup (o. vergleichbares)?

[wuwu]

Guten Morgen,
danke für deine schnelle Antwort.

Wenn ich vom Blackberry Server einen Ping oder Tracert auf die IP-Adresse - 172.17.10.1 mache, die im Verbindungsdokument eingetragen ist dann bekomme ich eine saubere Antwort - Server.Berlin.de.

Wir haben einen externen Domänen Namen: Server.Firma.de, mit einer offiziellen IP-Adresse im Internet.
Dann haben wir den Domino intern laufen auf dem Host: Server.Berlin.de - 172.17.10.1.

Firma = Firmenname
Berlin = Domäne

Wenn ich den Ping mache auf die IP - Server.Berlin.de, lößt er alles sauber auf.
Wenn ich den externen Namen Server.Firma.de an Pinge, kann er nicht sauber auflößen bzw. keine Antowrt. Das sollte auch, laut unseren Netzwerkadmin so sein, intern ist intern und externe Adressen sind externe.

Wo und wie könnte ich das einschränken bzw. das Problem eingrenzen?

Bin wie gesagt für jeden Tip, bzw. Hilfe sehr dankbar.

Mfg Horst

[Semeaphoros]

Was ist denn das für ein Verbindungsdoc? SMTP? Da lässt sich ja eigentlich keine IP eintragen, und andere Verbindungsdocs verwendet er meines Wissens nicht. Lösen lässt sich das Problem allenfalls mit einem SMTP und einen LAN Verbindungsdocument.



Versuche mal ein Telnet auf Port 25 oder versuche mal mit NotesConnect (siehe Glossar) auf den Port 25 zu verbinden.

[wuwu]

Hallo,

das habe ich vorher probiert, Ergebnis:
Wenn ich mich auf SMTP - Port 25, auf die Adresse: whbb45.firma.de (externe Adresse)verbinden möchte -> Verbindung fehlgeschlagen.
Wenn ich mich auf SMTP - Port 25, Adresse: whbb45.domäne.de (interne Adresse)verbinde, funktionierts!

ich habe ein Bild von meinen Verbindungen hinzugefügt.

Danke vorerst für die Hilfe,

Mfg Horst

[m3]

Firewall-Problem.

[Semeaphoros]

Stimmt, Martin, ist Firewall, sîeht aber so aus, wie wenn das Absicht ist, siehe die Angaben von Horsts Admin betreffend extern/intern. Denke, mit Verbindungsdokumenten sollte man das umgehen können (auch wenn ich genau diesen Fall noch nicht lösen musste ....).

Horst: Dein angehängtes File fehlt

[wuwu]

soory, ich habe es vergessen!!
Aber jetzt ist es dabei!!!

Wie kann ich die Geschichte lösen?

Danke für eure HILFE!!!

Mfg Horst

[Semeaphoros]

Was sagt er Dir, wenn Du auf der Konsole des Blackberry-Servers einen Trace zum anderen Server eingibst?

[wuwu]

Ergebnisse:

trace whbb45 -> erfolgreich

trace 172.17.10.1 -> erfolgreich

trace whbb45.ha.de (offizielle Internet Adresse)-> nicht erfolgreich, das DNS teilt ihm zwa die offizielle IP mit, sagt aber dann, er kann den Server nicht finden.

trace whbb45.berlin.de -> nicht erfolgreich -> DNS teilt ihm auch die interne Adresse mit, sagt aber dann auch, wie bei trace whbb45.ha.de -> The server is not responding ....

Ich hoffe, das sind genug Infos, danke vorerst,

Mfg Horst

[Semeaphoros]

Genug Infos schon, nur scheinen sie mir nicht wirklich Sinn zu machen ......   

[wuwu]

was meinst Du damit?

[m3]

Das klingt fuer mich nach einem DNS-Gemurkse.

Kannst Du (ev. IP-Adressen anonymisiert) die komplette Ausgabe der Traceroutes posten? Ein kleines Diagramm Eures Setups waere auch nicht schlecht. Ich blick da naemlich nicht mehr ganz durch.

[Semeaphoros]

Martin hats gesagt, was ich damit meine: Ich blicke da auch nicht mehr durch.