[offen] Router Meldungen bei connect mit anderem SMTP Server

[DunkelHut]

Hallo Allerseits,

wenn ich den LiveBetrieb an der Console so verfolge, fällt mir auf das der Router in meinen Augen eigenartiges Zeug schreibt:

Router: No messages transferred to DOMAIN.COM (host rwebmail-003.fmxxxx.COM) via SMTP: Remote system no longer responding
Router: Transferring mail to domain DOMAIN.COM (host rwebmail-xxx.fmxxxx.COM [xxx.xxx.xx.xx]) via SMTP
Router: Message 004B4444 transferred to rwebmail-003.fmxxxx.COM for username@DOMAIN.com via SMTP
Router: Transferred 1 messages to DOMAIN.COM (host rwebmail-003.fmxxxx.COM) via SMTP

In der ersten Zeile könnte man denken das es ein Hinweis dafür ist das kein connect zustande kommt, dann geht es aber frisch und fröhlich weiter als wäre alles in Ordnung. Die Mail wird dann auch übertragen.

Habt Ihr ähnliche Erlebnisse ?

Das TimeOut der TCP Verbindung des Servers habe ich wie im Forum angeraten (At Notes Best Practices - Semeaphoros) auf 120 gestellt. Trotzdem kommt es zu dieser irreführende Meldung "Remote system no longer responding" nach der dann die Mail problemlos übertragen wird.

Gruß
Stefan

[ra.t]

Hallo Stefan,
ruf doch mal beim Empfänger an und erkundige dich nach dessen Spamfilter.
Verschiedene Filter kann man so einstellen, das erst im z.B. zweiten Verbindungsversuch Emails angenommen werden.

Vielleicht hilft dir diese Information ja weiter.
mfg
Ralf

[DunkelHut]

Hallo Stefan,
ruf doch mal beim Empfänger an und erkundige dich nach dessen Spamfilter.
Verschiedene Filter kann man so einstellen, das erst im z.B. zweiten Verbindungsversuch Emails angenommen werden.

Vielleicht hilft dir diese Information ja weiter.
mfg
Ralf

Hallo Ralf,

Danke für den Tip. Du meinst sicher Greylisting.
Wenn das nur bei ein paar SMTP Verbindungen so wäre, dann könnte man da sicher drüber nachdenken, diese Meldung kommt aber generell.

Gruß
Stefan

[m3]

Versucht er ev. zuerst mal eine TLS-Verbinudng zum Server aufzubauen?
Oder die Empfänger-Domain hat mehrere MXen, von denen aber nicht alle erreichbar sind.

Du könntest ja mal das Logging hochdrehen, um zu sehen, worans liegt:
Domino Router notes.ini debug parameters for SMTP

[DunkelHut]

Versucht er ev. zuerst mal eine TLS-Verbinudng zum Server aufzubauen?
Oder die Empfänger-Domain hat mehrere MXen, von denen aber nicht alle erreichbar sind.

Du könntest ja mal das Logging hochdrehen, um zu sehen, worans liegt:
Domino Router notes.ini debug parameters for SMTP

Hallo Martin,

ja, da hast Du recht. TLS erfolgt nach Vereinbarung. Ebenso ist eingestellt das wenn unser Mailserver die Mail nicht beim ersten MX los wird, er ALLE gelisteten MX der Domain abklappert bis er einen gefunden hat der die Mails annimmt.

Letzteres wird aber entsprechend auf der Console angezeigt.
Das Logging hatte ich schon mal aufgedreht, aber in dieser Folge war da nicht mehr zu bemerken.

Ich setze mich da aber am Wochenende noch mal dran, vielleicht ist mir da ja etwas durch die Lappen gegangen.

Mich hat nur verwundert das die Console diesen Event so erwähnenswert findet, es dann aber durch die Folge wieder relativiert.

Das TLS habe ich entsprechend den Forumbeiträgen und den weiterführenden Links eingerichtet.
Das Einzigste was ich nicht hinbekommen habe ist, das wie in einem Link beschrieben, ich die TLS Vereinbarung auch unter den Ports im Serverdokument sehe.

Gruß
Stefan

[DunkelHut]

Ergänzung

Ich habe noch einen Eintrag in der notes.ini mit dem Inhalt RouterFallbackNonTLS=1.

Vielleicht kommt die beschriebene Erscheinung ja daher ?

Gruß
Stefan

[DunkelHut]

Hallo Martin,

wie von Dir empfohlen, habe ich das Logging mal aufgedreht.
Du hattest recht, die Meldung kommt von den MX die sich gegen einen Kontakt wehren.

Hier folgendes Ergebnis

28.04.2011 15:20:42   [0E1C:000E-0F84] SMTPClient: Connection terminated with status: 7286
28.04.2011 15:20:42   Router: No messages transferred to DOMAIN.COM (host mail.DOMAIN.COM) via SMTP: The connection has timed out.
28.04.2011 15:20:42   [0E1C:000E-0F84] SMTPClient: Attempting to Connect: Host mail2.DOMAIN.COM, Port 465, SSL Port 0, Connecting Domain mail.senderdomain.com
28.04.2011 15:21:03   [0E1C:000E-0F84] SMTPClient: Connection terminated with status: 7286
28.04.2011 15:21:03   Router: No messages transferred to DOMAIN.COM (host mail2.DOMAIN.COM) via SMTP: The connection has timed out.
28.04.2011 15:21:03   [0E1C:000E-0F84] SMTPClient: Attempting to Connect: Host mail2.DOMAIN.COM, Port 25, SSL Port 0, Connecting Domain mail.senderdomain.com
28.04.2011 15:21:24   [0E1C:000E-0F84] SMTPClient: Connection terminated with status: 7286
28.04.2011 15:21:24   Router: No messages transferred to DOMAIN.COM (host mail2.DOMAIN.COM) via SMTP: The connection has timed out.
28.04.2011 15:21:24   [0E1C:000E-0F84] SMTPClient: Attempting to Connect: Host relay.DOMAIN.COM, Port 465, SSL Port 0, Connecting Domain mail.senderdomain.com
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: Connection terminated with status: 2562
28.04.2011 15:21:25   Router: No messages transferred to DOMAIN.COM (host relay.DOMAIN.COM) via SMTP: Remote system no longer responding
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: Attempting to Connect: Host relay.DOMAIN.COM, Port 25, SSL Port 0, Connecting Domain mail.senderdomain.com
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: Connection successful
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: ReceiveResponse: 220 relay.DOMAIN.COM [scum bx5] ESMTP RZmta 25.17 ready
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: CommandEHLO: EHLO mail.senderdomain.com
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: ReceiveResponse: 250-relay.DOMAIN.COM [scum bx5] greets 87.139.48.180
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: ReceiveResponse: 250-ENHANCEDSTATUSCODES
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: ReceiveResponse: 250-8BITMIME
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: ReceiveResponse: 250-PIPELINING
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: ReceiveResponse: 250-DELIVERBY
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: ReceiveResponse: 250-SIZE 104857600
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: ReceiveResponse: 250 HELP
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: SMTP Authentication is not required by local server.  Username: -blank-
28.04.2011 15:21:25   Router: Transferring mail to domain DOMAIN.COM (host relay.DOMAIN.COM [xx.xxx.xxx.xx]) via SMTP
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: Attempting to SubmitMessage:
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: Pipelined commands:
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: MAIL FROM:<username@senderdomain.com> BODY=8BITMIME SIZE=6298
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: RCPT TO:<empfaenger@DOMAIN.COM>
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: DATA
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: End of pipelined commands
28.04.2011 15:21:25   [0E1C:000E-0F84] SMTPClient: ReceiveResponse: 250 2.1.0 <username@senderdomain.com> Sender ok
28.04.2011 15:21:42   [0E1C:000E-0F84] SMTPClient: ReceiveResponse: 450 4.1.0 Don't use the Backup MX 'relay.DOMAIN.COM' while the Primary MX is available - please send your mail to mail.DOMAIN.COM [145.253.184.50]
28.04.2011 15:21:42   [0E1C:000E-0F84] SMTPClient: ReceiveResponse: 554 5.0.0 no valid recipients given
28.04.2011 15:21:42   [0E1C:000E-0F84] SMTPClient: CommandRSET:
28.04.2011 15:21:42   [0E1C:000E-0F84] SMTPClient: ReceiveResponse: 250 2.0.0 RSET OK
28.04.2011 15:21:42   [0E1C:000E-0F84] SMTPClient: Attempting to SubmitMessage:
28.04.2011 15:21:42   [0E1C:000E-0F84] SMTPClient: Pipelined commands:
28.04.2011 15:21:42   [0E1C:000E-0F84] SMTPClient: MAIL FROM:<username@senderdomain.com> BODY=8BITMIME SIZE=6228
28.04.2011 15:21:42   [0E1C:000E-0F84] SMTPClient: RCPT TO:<empfaenger@DOMAIN.COM>
28.04.2011 15:21:42   [0E1C:000E-0F84] SMTPClient: DATA
28.04.2011 15:21:42   [0E1C:000E-0F84] SMTPClient: End of pipelined commands
28.04.2011 15:21:42   [0E1C:000E-0F84] SMTPClient: ReceiveResponse: 250 2.1.0 <username@senderdomain.com> Sender ok
28.04.2011 15:21:42   [0E1C:000E-0F84] SMTPClient: ReceiveResponse: 450 4.1.0 Don't use the Backup MX 'relay.DOMAIN.COM' while the Primary MX is available - please send your mail to mail.DOMAIN.COM [145.253.184.50]
28.04.2011 15:21:42   [0E1C:000E-0F84] SMTPClient: ReceiveResponse: 554 5.0.0 no valid recipients given
28.04.2011 15:21:42   [0E1C:000E-0F84] SMTPClient: CommandRSET:
28.04.2011 15:21:42   Router: Message 002D5E2A NOT transferred via SMTP to relay.DOMAIN.COM for empfaenger@DOMAIN.COM 450 4.1.0 Don't use the Backup MX 'relay.DOMAIN.COM' while the Primary MX is available - please send your mail to mail.DOMAIN.COM [xxx.xxx.xxx.xx]
28.04.2011 15:21:42   [0E1C:000E-0F84] SMTPClient: ReceiveResponse: 250 2.0.0 RSET OK
28.04.2011 15:21:42   [0E1C:000E-0F84] SMTPClient: Attempting to Disconnect:
28.04.2011 15:21:42   [0E1C:000E-0F84] SMTPClient: CommandQUIT:
28.04.2011 15:21:42   Router: Message 002FFE2A NOT transferred via SMTP to relay.DOMAIN.COM for empfaenger@DOMAIN.COM 450 4.1.0 Don't use the Backup MX 'relay.DOMAIN.COM' while the Primary MX is available - please send your mail to mail.DOMAIN.COM [xxx.xxx.xxx.xx]
28.04.2011 15:21:42   [0E1C:000E-0F84] SMTPClient: ReceiveResponse: 221 2.0.0 bx-ob.DOMAIN.COM closing connection
28.04.2011 15:21:42   [0E1C:000E-0F84] SMTPClient: Connection terminated successfully
28.04.2011 15:21:42   Router: Transferred 2 messages to DOMAIN.COM (host relay.DOMAIN.COM) via SMTP

Ist meine Konfiguration da nun etwas buggy ?
Gibt es da Nachbesserungsbedarf ?

Gruß
Stefan

[m3]

Schaut OK aus.

mail.DOMAIN.COM timed out.
Domino probiert brav alle secondaries aus, wird dann wieder zum primary geschickt und dann klappt alles.

Domino verhält sich absolut korrekt.

[DunkelHut]

Hallo Martin,

gute Botschaft :-) das der Fehler nicht auf unserer Seite liegt.

Was denkst Du denn worin es sich begründet das wir die Mail an diese Domain nicht dann nicht loswerden ?
Unser Mailserver versucht da seit gestern Vormittag 10:28 Uhr eine Mail loszuwerden und unser Mailserver klopft sich an den Türen der MX des Mailpartners da die Knöchel wund.

Normal ist doch, daß Domino versucht die Mails beim primary loszuwerden und erst wenn er dabei erfolglos ist dann die secondary MX abklappert ? Oder liege ich da mit meiner Annahme falsch ?

Gruß
Stefan

EDIT:
Schau mal: [0828:000F-0A1C] SMTPClient: Attempting to Connect: Host mail2.DOMAIN.COM, Port 465, SSL Port 0, Connecting Domain mail.mydomain.com

Wie es scheint versucht der auf Port 465 zuzugreifen, aber bei SSL steht Port 0  
Ich habe auch gerade mal in unsere Firewall geschaut da ist auch bei Port 465 auch kein Traffic zu verzeichnen, ergo gehe ich mal davon aus das da etwas noch nicht stimmt. Ich habe SSL erst Anfang April aktiviert nach dem ich die Server zu mir geholt hatte, deswegen habe ich da immer noch so eine gefühlte Baustelle im Bauch...

[ra.t]

Hallo Dunkelhut,
ich habe da mal eine Frage, da ich wohl im Augeblick zu viele Bretter vor dem Kopf habe.
Du Schriebst : "Ebenso ist eingestellt das wenn unser Mailserver die Mail nicht beim ersten MX los wird, er ALLE gelisteten MX der Domain abklappert bis er einen gefunden hat der die Mails annimmt".

Wo hast du das bitte eingestellt ? Diese Option finde ich im Konfigurationsdokument nicht.
Es wäre nett, wenn du mir eine kurze Info schreiben könntest.
mfg
Ralf

[DunkelHut]

Hallo Ralf,

- Server
-- Konfigurationen
--- Router/SMTP
---- Erweitert
----- Steuerung
------ Zusätzliche Steuerungen
------- Cluster-Failover
          |
          Für alle Übertragungen in dieser Domain aktiviert

Für eine Beschreibung des Ganzen einfach auf auf das Feld "Cluster-Failover" klicken

Gruß
Stefan

[m3]

Hallo Dunkelhut,
ich habe da mal eine Frage, da ich wohl im Augeblick zu viele Bretter vor dem Kopf habe.
Du Schriebst : "Ebenso ist eingestellt das wenn unser Mailserver die Mail nicht beim ersten MX los wird, er ALLE gelisteten MX der Domain abklappert bis er einen gefunden hat der die Mails annimmt".

Wo hast du das bitte eingestellt ? Diese Option finde ich im Konfigurationsdokument nicht.

Das ist ein RFC konformes Verhalten eines SMTP-Servers wie Domino.