Hey Sidder med et lidt underligt problem, som jeg ikke synes at kunne gennemskue, hvor jeg skal starte fejlsøgningen. Har en kopi maskine stående på site A. Den prøver at sende en email via mail server på Site B. Der er IPSEC Site 2 Site VPN imellem Site A og Site B Site A firewall rapportere trafikken imellem kopi maskine og mail server, som værende "incomplete - Aged Out". Site B firewall rapportere trafikken imellem kopi maskine og mail server, som værende "incomplete - tcp-rst-from-server". Mail server rapportere intet i sine mail logs, at der skulle komme trafik fra kopi maskine på Site A. Alle FW regler på både Site A og Site B tillader trafikken fra kopi maskine og til mail server. :-( Nogle der har et par gode bud, til videre fejlsøgning? F.
--

#1
Michael
Gæst
07-09-2022 21:44

Rapporter til Admin

tcpdump på mailserver - ser du TCP SYN komme fra kopimaskinen? Hvis ja - har mailserver en route for kopimakinens IP tilbage via firewall? Hvis nej - har firewall en route til mailserveren?
--
Gæstebruger, opret dit eget login og få din egen signatur.

#2
Anno
Gæst
08-09-2022 13:01

Rapporter til Admin

Som #1 siger. Du kan også tjekke mængden af Encrypted og Decrypted trafik på VPN Tunellen.. Nu ved jeg ikke hvor mange klienter og hvor meget andet trafik som flyder over den, men ellers kan du genererer noget trafik og se om antallet af encrypted pakker stiger hvilket ville indikere at pakken bliver enkapsuleret og sendt afsted over tunellen, og tilsvarende om antallet af decrypted packets også stiger hvilket indikerer at der kommer svar retur.. Det lyder mere som værende et problem på én af de to VPN Headends, og det kan være ret vanskeligt at fejlsøge eftersom du ikke lige kan lave et capture af trafikken over VPN Tunellen..
--
Gæstebruger, opret dit eget login og få din egen signatur.

#3
Thomas G
Supporter Aspirant
08-09-2022 13:06

Rapporter til Admin

download programmet putty (på en maskine på site A). lav tcp forbindelse imod mailserver du kan bruge kommandoen helo til at sende med. https://www.mailenable.com[...] Det vil give dig en ide om hvad der dør og hvor. Tænker at det er den helt basale forbindelse der ikke kan oprettes. Kan desværre ikke hjælpe med firewall log beskederne, der må andre træde til. Eneste tanke jeg kan komme op med er, har du et subnet issue alternativt et routings problem. Husk at både printer og mailserver er parter i denne fest og skal rimeligvis kunne se hinanden.
--

#4
Fiskemanden
Guru
11-09-2022 20:02

Rapporter til Admin

Tak for Jeres bud.. Efter en masse fejlsøgninger samtidig med Jeres forslag, fandt jeg endelig fejlen. Nogle (Som I ikke i mig), havde fået opretteten policy based routing på firewallen, der routede mail serverens svar trafik forkert tilbage. Så fejlen lå på firewallen, men var fanme op af bakke, for at lokalisere :) Tak for input. F.
--