[Ratkaistu] SMTP Ongelma

[Sami Mäntysaari]

Elikkäs yritän hostata omaa sähköposti palvelinta mutta oma SMTP palvelu ei pysty selvittämään esim gmailin sähköposti palvelimen osoitetta elikkäs saan tälläisen:

Koodia: [Valitse]

Sep 11 16:25:32 sami-server postfix/smtp[15303]: connect to mx47488.pri.secmail.com[217.112.192.16]:25: No route to host
Sep 11 16:25:32 sami-server postfix/smtp[15304]: connect to smtpin.mx.facebook.com[66.220.155.11]:25: No route to host
Sep 11 16:25:33 sami-server postfix/smtp[15304]: A6478C333C: to=<smantysaari@facebook.com>, relay=none, delay=244269, delays=244267/0.1/1.3/0, dsn=4.4.1, status=deferred (connect to smtpin.mx.facebook.com[66.220.155.11]:25: No route to host)
Sep 11 16:25:47 sami-server postfix/smtp[15303]: connect to mx47488.pri.secmail.com[217.112.192.11]:25: No route to host
Sep 11 16:25:50 sami-server postfix/smtp[15303]: connect to mx47488.pri.secmail.com[217.112.192.18]:25: No route to host
Sep 11 16:25:53 sami-server postfix/smtp[15303]: connect to mx47488.bak.secmail.com[194.197.177.11]:25: No route to host
Sep 11 16:25:56 sami-server postfix/smtp[15303]: connect to mx47488.bak.secmail.com[194.197.177.18]:25: No route to host
Sep 11 16:25:56 sami-server postfix/smtp[15303]: 9545AC3403: to=<thor.kottelin@turvasana.com>, relay=none, delay=241772, delays=241747/0.14/25/0, dsn=4.4.1, status=deferred (connect to mx47488.bak.secmail.com[194.197.177.18]:25: No route to host)

Ja kun yritän esim traceroutea tehdä niin:

Koodia: [Valitse]

sami@sami-server:~$ traceroute mx47488.pri.secmail.com
traceroute to mx47488.pri.secmail.com (217.112.192.18), 30 hops max, 60 byte packets
 1  DD-WRT (192.168.1.1)  0.578 ms  0.875 ms  1.175 ms
 2  10.20.192.1 (10.20.192.1)  72.491 ms  72.836 ms  72.877 ms
 3  tkucore02-o-2-1-0-0.datanet.tele.fi (141.208.212.149)  73.604 ms  73.444 ms  73.668 ms
 4  jklisedger01-e-1-1.datanet.tele.fi (141.208.14.94)  84.727 ms  84.573 ms  84.778 ms
 5  jklisedger01-e-1-1.datanet.tele.fi (141.208.14.94)  85.253 ms  85.000 ms  83.647 ms
 6  194.137.174.101 (194.137.174.101)  84.168 ms  79.177 ms  79.274 ms
 7  teliasonera-gw1.onlinesolutions.fi (194.142.158.58)  77.896 ms  24.574 ms  57.981 ms
 8  * * *
 9  * * *
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *^C

Sitten route -n:

Koodia: [Valitse]

sami@sami-server:~$ route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 eth0
169.254.0.0     0.0.0.0         255.255.0.0     U     1000   0        0 eth0
192.168.1.0     0.0.0.0         255.255.255.0   U     1      0        0 eth0

Nyt route:

Koodia: [Valitse]

sami@sami-server:~$ route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         DD-WRT          0.0.0.0         UG    0      0        0 eth0
link-local      *               255.255.0.0     U     1000   0        0 eth0
192.168.1.0     *               255.255.255.0   U     1      0        0 eth0

uname -a:

Koodia: [Valitse]

sami@sami-server:~$ uname -a
Linux sami-server 3.2.0-30-generic-pae #48-Ubuntu SMP Fri Aug 24 17:14:09 UTC 2012 i686 i686 i386 GNU/Linux


Elikkäs mikä tässä on vikana?

P.S linkki askubuntuun: http://askubuntu.com/questions/185914/postfix-dns-problem

[Tommi S.]

Ensimmäinen mikä tulee mieleen on että miten tuo serveri on yhteydessä internettiin?

Useimmat kuluttajanettiliittymät käsittääkseni estävät yhteyden kaikkiin muihin paitsi liittymän tarjoajan sähköpostipalvelimeen, jotta tavallisten käyttäjien koneille pesiytyvät virukset eivät voisi lähettää roskapostia massoittain jokaiseen maailman postipalvelimeen.

Jos siis palvelin on omassa kotiverkossasi ja yhdistää internettiin kuluttajaliittymän kautta, niin silloin tuolle SMTP palvelulle pitäisi ehkä konffata välityspalvelin (relay) jolle viestit toimitetaan edelleen eteenpäin välitettäväksi, ja se relay on liittymäntarjoajan sähköpostipalvelin.

Jos haluaa testata tuota yhteyttä postipalvelimelle niin sitä voi tehdä telnet komennolla. Esim. jos yritän kotikoneeltani telnet yhteyttä tuohon mx47488.pri.secmail.com palvelimeen niin käy seuraavaa:
tommi@tommi-desktop64:~$ telnet mx47488.pri.secmail.com 25
Trying 217.112.192.18...

Mutta jos yritän samaa Saksassa sijaitsevalta vuokravirtuaalipalvelimelta, josta on ihan oikeat yhteydet, niin käy näin:
[tommi@xxxxx12345 ~]$ telnet mx47488.pri.secmail.com 25
Trying 217.112.192.18...
Connected to mx47488.pri.secmail.com.
Escape character is '^]'.
220 mx19.solutions.fi ESMTP

Eli yhteys muodostuu ja sieltä tulee vastaus 220, joka näyttää tarkoittavan että "service ready".

[Sami Mäntysaari]

Ensimmäinen mikä tulee mieleen on että miten tuo serveri on yhteydessä internettiin?

Useimmat kuluttajanettiliittymät käsittääkseni estävät yhteyden kaikkiin muihin paitsi liittymän tarjoajan sähköpostipalvelimeen, jotta tavallisten käyttäjien koneille pesiytyvät virukset eivät voisi lähettää roskapostia massoittain jokaiseen maailman postipalvelimeen.

Jos siis palvelin on omassa kotiverkossasi ja yhdistää internettiin kuluttajaliittymän kautta, niin silloin tuolle SMTP palvelulle pitäisi ehkä konffata välityspalvelin (relay) jolle viestit toimitetaan edelleen eteenpäin välitettäväksi, ja se relay on liittymäntarjoajan sähköpostipalvelin.

Jos haluaa testata tuota yhteyttä postipalvelimelle niin sitä voi tehdä telnet komennolla. Esim. jos yritän kotikoneeltani telnet yhteyttä tuohon mx47488.pri.secmail.com palvelimeen niin käy seuraavaa:
tommi@tommi-desktop64:~$ telnet mx47488.pri.secmail.com 25
Trying 217.112.192.18...

Mutta jos yritän samaa Saksassa sijaitsevalta vuokravirtuaalipalvelimelta, josta on ihan oikeat yhteydet, niin käy näin:
[tommi@xxxxx12345 ~]$ telnet mx47488.pri.secmail.com 25
Trying 217.112.192.18...
Connected to mx47488.pri.secmail.com.
Escape character is '^]'.
220 mx19.solutions.fi ESMTP

Eli yhteys muodostuu ja sieltä tulee vastaus 220, joka näyttää tarkoittavan että "service ready".

Joo elikkäs tämä on ihan tavallisella liittymällä (Kaapeli Laajakaista soneralta) Ja minun tietääkseni tuo soneran oma SMTP palvelin on suojattu käyttäjätunnuksel ja saliksel vai onko?

[vartsu]

Sonera (kuten kaikki muutkin) on blokannut portin 25 käytön. Ei onnaa pitää sähköpostipalvelinta, paitsi siten että muutat portin 25 joksikin muuksi esim.2525. Tuon voi toteuttaa esim. dnsexit palvelun tarjoamalla mailrelay palvelulla.

[Sami Mäntysaari]

Sonera (kuten kaikki muutkin) on blokannut portin 25 käytön. Ei onnaa pitää sähköpostipalvelinta, paitsi siten että muutat portin 25 joksikin muuksi esim.2525. Tuon voi toteuttaa esim. dnsexit palvelun tarjoamalla mailrelay palvelulla.

Entäs voinkos käyttää Soneran omaa SMTP palvelinta tähän? (ELi mail.inet.fi)
P.S MIksi smtp2go.com toimii sitten?

[Tommi S.]

Sonera (kuten kaikki muutkin) on blokannut portin 25 käytön. Ei onnaa pitää sähköpostipalvelinta, paitsi siten että muutat portin 25 joksikin muuksi esim.2525. Tuon voi toteuttaa esim. dnsexit palvelun tarjoamalla mailrelay palvelulla.

Entäs voinkos käyttää Soneran omaa SMTP palvelinta tähän? (ELi mail.inet.fi)
P.S MIksi smtp2go.com toimii sitten?

Käsittääkseni tuon pitäisi onnistua jos konffaat sen Soneran SMTP palvelimen relayksi sinne postfixiin. Jos se vaatii tunnuksen ja salasanan niin nekin voi jotenkin konffata postfixiin. Esim. tällaisen ohjeen löysin: http://www.green-light.ca/2009/12/configure-postfix-with-relay-host-and-smtp-authentication/

Tuon smtp2go.com:in FAQ:ssa lukee tällaista: "Will SMTP2GO work even if port 25 is blocked? Yes - SMTP2GO is open on 4 different ports (25, 2525, 8025 and 587).", eli niillä on useita portteja auki juuri sitä varten että jos portti 25 on tukittu, eli tuosta voi johtua yllättävä toimivuus.

[Sami Mäntysaari]

Sonera (kuten kaikki muutkin) on blokannut portin 25 käytön. Ei onnaa pitää sähköpostipalvelinta, paitsi siten että muutat portin 25 joksikin muuksi esim.2525. Tuon voi toteuttaa esim. dnsexit palvelun tarjoamalla mailrelay palvelulla.

Entäs voinkos käyttää Soneran omaa SMTP palvelinta tähän? (ELi mail.inet.fi)
P.S MIksi smtp2go.com toimii sitten?

Käsittääkseni tuon pitäisi onnistua jos konffaat sen Soneran SMTP palvelimen relayksi sinne postfixiin. Jos se vaatii tunnuksen ja salasanan niin nekin voi jotenkin konffata postfixiin. Esim. tällaisen ohjeen löysin: http://www.green-light.ca/2009/12/configure-postfix-with-relay-host-and-smtp-authentication/

Tuon smtp2go.com:in FAQ:ssa lukee tällaista: "Will SMTP2GO work even if port 25 is blocked? Yes - SMTP2GO is open on 4 different ports (25, 2525, 8025 and 587).", eli niillä on useita portteja auki juuri sitä varten että jos portti 25 on tukittu, eli tuosta voi johtua yllättävä toimivuus.

Muuten hyvä muttakun ei ole tunnuksia soneran SMTP palvelimelle :/

EDIT:
Nyt tuli toinen ongelma ja outo sellainen:

Koodia: [Valitse]

Sep 11 18:20:08 sami-server postfix/smtpd[26575]: connect from localhost[127.0.0.1]
Sep 11 18:20:43 sami-server postfix/smtpd[26575]: 40222C2FF9: client=localhost[127.0.0.1]
Sep 11 18:21:23 sami-server postfix/cleanup[26624]: 40222C2FF9: message-id=<20120911152043.40222C2FF9@saakuttinen.co.cc>
Sep 11 18:21:23 sami-server postfix/qmgr[26564]: 40222C2FF9: from=<sami@saakuttinen.co.cc>, size=408, nrcpt=1 (queue active)
Sep 11 18:21:23 sami-server postfix/smtp[26672]: connect to mta.inet.fi[195.156.147.12]:25: No route to host
Sep 11 18:21:23 sami-server postfix/smtp[26672]: 40222C2FF9: to=<smantysaari@facebook.com>, relay=none, delay=53, delays=53/0.03/0.04/0, dsn=4.4.1, status=deferred (connect to mta.inet.fi[195.156.147.12]:25: No route to host)
Sep 11 18:21:26 sami-server postfix/smtpd[26575]: disconnect from localhost[127.0.0.1]


[Tommi S.]

Sonera (kuten kaikki muutkin) on blokannut portin 25 käytön. Ei onnaa pitää sähköpostipalvelinta, paitsi siten että muutat portin 25 joksikin muuksi esim.2525. Tuon voi toteuttaa esim. dnsexit palvelun tarjoamalla mailrelay palvelulla.

Entäs voinkos käyttää Soneran omaa SMTP palvelinta tähän? (ELi mail.inet.fi)
P.S MIksi smtp2go.com toimii sitten?

Käsittääkseni tuon pitäisi onnistua jos konffaat sen Soneran SMTP palvelimen relayksi sinne postfixiin. Jos se vaatii tunnuksen ja salasanan niin nekin voi jotenkin konffata postfixiin. Esim. tällaisen ohjeen löysin: http://www.green-light.ca/2009/12/configure-postfix-with-relay-host-and-smtp-authentication/

Tuon smtp2go.com:in FAQ:ssa lukee tällaista: "Will SMTP2GO work even if port 25 is blocked? Yes - SMTP2GO is open on 4 different ports (25, 2525, 8025 and 587).", eli niillä on useita portteja auki juuri sitä varten että jos portti 25 on tukittu, eli tuosta voi johtua yllättävä toimivuus.

Muuten hyvä muttakun ei ole tunnuksia soneran SMTP palvelimelle :/

EDIT:
Nyt tuli toinen ongelma ja outo sellainen:

Koodia: [Valitse]

Sep 11 18:20:08 sami-server postfix/smtpd[26575]: connect from localhost[127.0.0.1]
Sep 11 18:20:43 sami-server postfix/smtpd[26575]: 40222C2FF9: client=localhost[127.0.0.1]
Sep 11 18:21:23 sami-server postfix/cleanup[26624]: 40222C2FF9: message-id=<20120911152043.40222C2FF9@saakuttinen.co.cc>
Sep 11 18:21:23 sami-server postfix/qmgr[26564]: 40222C2FF9: from=<sami@saakuttinen.co.cc>, size=408, nrcpt=1 (queue active)
Sep 11 18:21:23 sami-server postfix/smtp[26672]: connect to mta.inet.fi[195.156.147.12]:25: No route to host
Sep 11 18:21:23 sami-server postfix/smtp[26672]: 40222C2FF9: to=<smantysaari@facebook.com>, relay=none, delay=53, delays=53/0.03/0.04/0, dsn=4.4.1, status=deferred (connect to mta.inet.fi[195.156.147.12]:25: No route to host)
Sep 11 18:21:26 sami-server postfix/smtpd[26575]: disconnect from localhost[127.0.0.1]


Se postipalvelin voi olla myös smtp.inet.fi.

Minusta tuo virheilmoitus näyttää samalta kuin aiemmin, eli sami@saakuttinen.co.cc on yrittänyt lähettää postia facebook sähköpostiosoitteeseen, ja mta.inet.fi sanoo "No route to host", eli yhteyttä ei saada.

[Sami Mäntysaari]

Sonera (kuten kaikki muutkin) on blokannut portin 25 käytön. Ei onnaa pitää sähköpostipalvelinta, paitsi siten että muutat portin 25 joksikin muuksi esim.2525. Tuon voi toteuttaa esim. dnsexit palvelun tarjoamalla mailrelay palvelulla.

Entäs voinkos käyttää Soneran omaa SMTP palvelinta tähän? (ELi mail.inet.fi)
P.S MIksi smtp2go.com toimii sitten?

Käsittääkseni tuon pitäisi onnistua jos konffaat sen Soneran SMTP palvelimen relayksi sinne postfixiin. Jos se vaatii tunnuksen ja salasanan niin nekin voi jotenkin konffata postfixiin. Esim. tällaisen ohjeen löysin: http://www.green-light.ca/2009/12/configure-postfix-with-relay-host-and-smtp-authentication/

Tuon smtp2go.com:in FAQ:ssa lukee tällaista: "Will SMTP2GO work even if port 25 is blocked? Yes - SMTP2GO is open on 4 different ports (25, 2525, 8025 and 587).", eli niillä on useita portteja auki juuri sitä varten että jos portti 25 on tukittu, eli tuosta voi johtua yllättävä toimivuus.

Muuten hyvä muttakun ei ole tunnuksia soneran SMTP palvelimelle :/

EDIT:
Nyt tuli toinen ongelma ja outo sellainen:

Koodia: [Valitse]

Sep 11 18:20:08 sami-server postfix/smtpd[26575]: connect from localhost[127.0.0.1]
Sep 11 18:20:43 sami-server postfix/smtpd[26575]: 40222C2FF9: client=localhost[127.0.0.1]
Sep 11 18:21:23 sami-server postfix/cleanup[26624]: 40222C2FF9: message-id=<20120911152043.40222C2FF9@saakuttinen.co.cc>
Sep 11 18:21:23 sami-server postfix/qmgr[26564]: 40222C2FF9: from=<sami@saakuttinen.co.cc>, size=408, nrcpt=1 (queue active)
Sep 11 18:21:23 sami-server postfix/smtp[26672]: connect to mta.inet.fi[195.156.147.12]:25: No route to host
Sep 11 18:21:23 sami-server postfix/smtp[26672]: 40222C2FF9: to=<smantysaari@facebook.com>, relay=none, delay=53, delays=53/0.03/0.04/0, dsn=4.4.1, status=deferred (connect to mta.inet.fi[195.156.147.12]:25: No route to host)
Sep 11 18:21:26 sami-server postfix/smtpd[26575]: disconnect from localhost[127.0.0.1]


Se postipalvelin voi olla myös smtp.inet.fi.

Minusta tuo virheilmoitus näyttää samalta kuin aiemmin, eli sami@saakuttinen.co.cc on yrittänyt lähettää postia facebook sähköpostiosoitteeseen, ja mta.inet.fi sanoo "No route to host", eli yhteyttä ei saada.

Mutta kun tekee telnet mail.intet.fi 25 niin tulee:

Koodia: [Valitse]

sami@sami-server:/etc/postfix$ telnet mail.inet.fi 25
Trying 195.156.147.15...
Connected to mail.inet.fi.
Escape character is '^]'.
220 kirsi1.inet.fi ESMTP Service ready
quit
221 kirsi1.inet.fi QUIT
Connection closed by foreign host.

EDIT:

Eli vaihdoin sen ja saan nyt tälläst:

Koodia: [Valitse]

Sep 11 18:58:26 sami-server postfix/smtpd[27981]: connect from localhost[127.0.0.1]
Sep 11 18:58:53 sami-server postfix/smtpd[27981]: CC624C0730: client=localhost[127.0.0.1]
Sep 11 18:59:31 sami-server postfix/cleanup[27986]: CC624C0730: message-id=<20120911155853.CC624C0730@saakuttinen.co.cc>
Sep 11 18:59:31 sami-server postfix/qmgr[27979]: CC624C0730: from=<sami@saakuttinen.co.cc>, size=368, nrcpt=1 (queue active)
Sep 11 18:59:31 sami-server postfix/smtp[27987]: CC624C0730: to=<smantysaari@facebook.com>, relay=smtp.inet.fi[192.89.123.192]:25, delay=53, delays=52/0/0.07/0.06, dsn=5.7.1, status=bounced (host smtp.inet.fi[192.89.123.192] said: 554 5.7.1 SMTP.INET.FI has been closed. Use other relays.  (in reply to RCPT TO command))
Sep 11 18:59:31 sami-server postfix/cleanup[27986]: A9478C114D: message-id=<20120911155931.A9478C114D@saakuttinen.co.cc>
Sep 11 18:59:31 sami-server postfix/bounce[27988]: CC624C0730: sender non-delivery notification: A9478C114D
Sep 11 18:59:31 sami-server postfix/qmgr[27979]: A9478C114D: from=<>, size=2359, nrcpt=1 (queue active)
Sep 11 18:59:31 sami-server postfix/qmgr[27979]: CC624C0730: removed
Sep 11 18:59:31 sami-server postfix/local[27989]: A9478C114D: to=<sami@saakuttinen.co.cc>, relay=local, delay=0.06, delays=0.03/0/0/0.02, dsn=2.0.0, status=sent (delivered to maildir)
Sep 11 18:59:31 sami-server postfix/qmgr[27979]: A9478C114D: removed
Sep 11 18:59:33 sami-server postfix/smtpd[27981]: disconnect from localhost[127.0.0.1]

Joten en voi käyttää tota smtp.inet.fi osotetta!

[910]

TeliaSoneran kuluttajaliittymillä oikea smarthost-osoite on tosiaan mail.inet.fi. Se on kuitenkin annettava postfixin konffikseen hakasulkeissa [mail.inet.fi], jotta posti välitetään suoraan tuolle palvelimelle selvittämättä ko. DNS-osoitteen MX-tietueita. MX-tietueet viittaavat syystä tai toisesta palvelimelle mta.inet.fi, jonne taas ei pääse, koska TCP-porttiin 25 suunnattu liikenne lähtökohtaisesti blokataan.   

[Sami Mäntysaari]

TeliaSoneran kuluttajaliittymillä oikea smarthost-osoite on tosiaan mail.inet.fi. Se on kuitenkin annettava postfixin konffikseen hakasulkeissa [mail.inet.fi], jotta posti välitetään suoraan tuolle palvelimelle selvittämättä ko. DNS-osoitteen MX-tietueita. MX-tietueet viittaavat syystä tai toisesta palvelimelle mta.inet.fi, jonne taas ei pääse, koska TCP-porttiin 25 suunnattu liikenne lähtökohtaisesti blokataan.   

Kiitos tästä nyt toimii

Tämä tulee nyt:

Koodia: [Valitse]

Sep 12 17:19:42 sami-server postfix/smtpd[3884]: connect from localhost[127.0.0.1]
Sep 12 17:20:25 sami-server postfix/smtpd[3884]: 69B8BC3380: client=localhost[127.0.0.1]
Sep 12 17:20:31 sami-server imapd: Connection, ip=[::ffff:127.0.0.1]
Sep 12 17:20:31 sami-server imapd: LOGIN, user=sami, ip=[::ffff:127.0.0.1], port=[36477], protocol=IMAP
Sep 12 17:20:31 sami-server imapd: LOGOUT, user=sami, ip=[::ffff:127.0.0.1], headers=0, body=0, rcvd=93, sent=469, time=0
Sep 12 17:21:00 sami-server postfix/cleanup[3915]: 69B8BC3380: message-id=<20120912142025.69B8BC3380@saakuttinen.co.cc>
Sep 12 17:21:00 sami-server postfix/qmgr[3878]: 69B8BC3380: from=<sami@saakuttinen.co.cc>, size=404, nrcpt=1 (queue active)
Sep 12 17:21:01 sami-server postfix/smtp[3918]: 69B8BC3380: to=<smantysaari@facebook.com>, relay=mail.inet.fi[195.156.147.15]:25, delay=45, delays=44/0.06/0.04/0.79, dsn=2.0.0, status=sent (250 <502AD34B018B8FFA> Mail accepted)
Sep 12 17:21:01 sami-server postfix/qmgr[3878]: 69B8BC3380: removed
Sep 12 17:21:02 sami-server postfix/smtpd[3884]: disconnect from localhost[127.0.0.1]

P.S Eli siis toimii kiitos kaikille auttajille! 

[Tha-Fox]

Juttelin tästä asiasta taannoin Soneran asiakaspalvelun kanssa ja pienen selvittelyn jälkeen sieltä ei osattu sanoa, miksi MX:t ohjaa "väärin". Näinköhän tuolla yritetään pitää toistaitoisten ylläpitämät spämmipalvelimet kurissa 

[Sami Mäntysaari]

Juttelin tästä asiasta taannoin Soneran asiakaspalvelun kanssa ja pienen selvittelyn jälkeen sieltä ei osattu sanoa, miksi MX:t ohjaa "väärin". Näinköhän tuolla yritetään pitää toistaitoisten ylläpitämät spämmipalvelimet kurissa 

No sitä se ainakin kyllä tekee, jos ei osaa käyttää oikein postfixiä.

[jekku]

Juttelin tästä asiasta taannoin Soneran asiakaspalvelun kanssa ja pienen selvittelyn jälkeen sieltä ei osattu sanoa, miksi MX:t ohjaa "väärin". Näinköhän tuolla yritetään pitää toistaitoisten ylläpitämät spämmipalvelimet kurissa 

Onhan sekin mahdollista että Soneran palveliment on konffannut joku "toistaitoinen" ?

[odysseus]

Useimmat kuluttajanettiliittymät käsittääkseni estävät yhteyden kaikkiin muihin paitsi liittymän tarjoajan sähköpostipalvelimeen,

Hmmm. Ei kai sentään!?

Kyse on siitä, että ehkä _salaamaton_ portti 25 on suljettu nimnomaan sinne palveluntarjoajan mailipalvelimeen, mutta melko tasan tarkkaan väittäisin että portti 465 ja 587 toimii SSL/TLS:n kanssa ja tuo 25:nenkin muualle!

Äkkiäkös laitat jonnekin socket serverin kuuntelemaan 25 porttia ja kokeilet!

Kysehän on kaikenlisäksi lähtevästä liikentestä, eli jos siellä on jotain suljettu operaattorin taholta, niin minä ainakin laittaisin valituksen menemään! Tilaaja on tilannut xDSL-liittymän, eikä mitään muuta eili ei estojakaan! Vai lukeeko siellä pienellä ehdoissa jotain muuta?

...tai sitten HYVÄ SUOMI - TIETOYHTEISKUNTA! Siellähän kaikki asiat tehdään vastoin muuta maailmaa ja 10 vuotta perässä muita!

Ei meillä vaan Espanjassa mikään portti ole kiinni ja staattisen IP:n saa helpolla. Joskin esimerkiksi minulla ei edes ole staattista IP:tä, mutta Vodafonen MER-protokollasta johtuen se ei ole vaihtunut ainakaan 3 vuoteen. Movistar, joka käyttää PPPoE:tä, osoite voi vaihtua, mutta eipä kovin usein -monasti saa olla kuukausikaupalla samassa ja OK, se staattinen maksaa noin kympin.. Täällä on aivan normia, että pikkuyrityksissä on vaikkapa kaksi ADSL linjaa balansoituna vikasietoiseksi ja skaalautuvaksi toimistossa ja perällä hyrrää linux-pohjainen toimistopalvelin. Reitittimet vain siltaviksi, balanceri kuntoon ja SUA-ohjaukset palvelimeen ja kaikki pelaa. Omaa mailipalvelinta myöden jos on tarve.

[kuutio]

Useimmat kuluttajanettiliittymät käsittääkseni estävät yhteyden kaikkiin muihin paitsi liittymän tarjoajan sähköpostipalvelimeen,

Hmmm. Ei kai sentään!?

Kyllä vain, operaattorit pääsääntöisesti estää kuluttajaliittymistä ulosmenevän liikenteen porttiin 25 muualle kuin operaattorin omaan smtp serveriin, ja kyllä se ehto löytyy myös liittymäsopimuksista.

Tämä ei ole yksin operaattorien keksintöä vaan perustuu viestintäviraston määräykseen, joka ei tosin ehdottomasti kiellä tällaisen liikenteen sallimista, mutta määräyksen vaatimukset on helpoin/halvin toteuttaa estämällä liikenne kokonaan (ja ainakin valtaosa operaattoreista on valinnut tämän tien).

Tämä koskee siis vain salaamatonta liikennettä (portti 25), ssl/tls liikenne (465/587) pitäisi mennä läpi muuallekin kuin operaattorin serverille.

[ajaaskel]

Tuo lähtevän liikenteen 25: n esto muualle kuin operaattorin omalle postipalvelimelle on ollut muistini mukaan käytössä jo hirveän pitkään.  Itselläni oli Postfix kauan sitten.  Ei tuosta lähtevän puolen rajoituksesta ollut mitään haittaa, Soneran myllyn pystyi määrittämään Postfix: ssä "relay" -postipalvelimeksi eli postin välittäjäksi jolloin lähtevä posti kulki sen kautta tavalliseen tapaan.    Tuon asian mistä "910" kertoi joutui tekemään (tai käytti sitten vaihtoehtoisesti tilalla suoraan ip-osoitetta). Saapuvan liikenteen tukkiminen porttiin 25 (aiemman havaintoni mukaan esim. Elisa) sen sijaan voi olla varsinainen este.

[odysseus]

Ahaa, eli HYVÄ SUOMI - TIETOYHTEISKUNTA!

Olin siis oikeassa, että siellä kaikki asiat tehdään vastoin koko muuta maailmaa! Tämä ei meinaan ole ainoa asia, joka tökkii suomessa ja pahasti.

Tuo postin 25 sulkeminen on totaalisen älytön juttu. Eihän sillä oikeastaan mitään saavuteta. Mitähän viestintävirasto on tässä ajatelut? Ihan oikeastiko ne luulee silä estävänsä spammikoneita? (Eipä kai ne siellä ajattele!). Kas kun ei ole suljettu kaikkia mahdollisia portteja mitä torrent-liikenne käyttää....