Internet-Box 4, E-Mail Versand smtp nicht möglich (Port 2525)

Deidono60

Hallo

In mehreren Technikzentralen sind die Internet-Boxen 4 für die Haustechnik installiert. In meinem Fall ist daran ein Gateway angeschlossen, welches Daten an einen SFTP-Server sendet (funktioniert) und zusätzlich E-Mail versendet. Als smtp ist ein Server mit Port 2525 vor eingestellt. Dies funktioniert nicht (keine Verbindung zum Server). Wenn ich die Firewall von "strikt" oder "standard" auf "deaktviert" umstelle, klappt es.

Mit dem Befehl "telnet" kann die Verbindung zum smtp-Server/Port2525 auch mit der Einstellung "strikt" hergestellt werden. Welche Schraube muss ich drehen?

Black Mamba

@Deidono60

diese Diskussion kann helfen
Es handelt sich um die Internet-Box 3, das Funktionsprinzip ist das gleiche.

Internetbox 3 - Firewall: [Strikt] vs. [Benutzerdefiniert...] | Swisscom Community

hed

@Deidono60

Welcher Teil funktioniert nicht, der Datenversand via SFTP oder der Mail-Versand?

Deidono60

Der E-Mail Versand geht nicht.

hed

Grundsätzlich sollte auch bei der Einstellung "strikt" eine von intern nach extern initiierte Verbindung problemlos möglich sein.

An der IB4 kannst du zumindest für ausgehende Verbindungen an keinen weiteren Schrauben drehen und was auf Seite des GW alles möglich ist, weiss ich nicht.

Licht ins Dunkel bringt allenfalls eine Aufzeichnung mit dem Netzwerksniffer Wireshark (Freeware) und zwar einmal mit der FW auf strikt und einmal mit der FW off. Die Aufzeichnung ist einfach, aber für die Analyse muss man doch sehr gute Netzwerk- resp. Protokollkenntnisse haben.

Möglicherweise kehrt deine Lösung auch den Spies um d.h. nach einem initialen ausgehenden Mail versucht der Server eine eingehende Mail-Verbindung zu initiieren und das funktioniert natürlich nur, wenn die Firewall ausgeschaltet ist. Um das einzugrenzen würde ich folgendes machen:

- Versuche mit aktiviertem UPnP auf Seite IB4 (Automatische Portweiterleitung erlauben)

Wenn das nichts bringt

- Portweiterleitungsregel auf der IB4 erstellen

Tux0ne

Können andere Swisscom Kunden mit dieser Art von Zugangsgerät diese Seite öffnen? portquiz.net:2525 Frage mich ob das ein Port oder Protokollfilter sein könnte.

hed

@Tux0ne

Ich habe natürlich kein solches Gateway wie @Deidono60 zur Verfügung, aber die Verbindung portquiz.net:2525 funktioniert bei mir trotz FW strikt.

@Deidono60 kann ja auf seinen Zielserver "manuel" via 2525 zugreiffen, nur sein Haustechnik-GW kann das offensichtlich nicht. Daher mein Verdacht, dass es dabei auch zu einer vom Server initiierten Verbindung kommt die logischerweise nicht durch die FW durchkommt.

Daher mein Vorschlag mit dem Portforwarding und/oder dem Einsatz von Wireshark fürs Troubleshooting.

Eine weitere Möglichkeit wäre noch eine Anfrage beim Hersteller der Haustechnikanlage die den Ablauf und die Anforderungen an die FW eigentlich kennen müsste.

Deidono60

@hed

Danke schon mal. Ich werde beim Hersteller weitere Infos einholen. Im Verlaufe der Woche bin ich wieder vor Ort und kann andere Einstellungen testen.

Deidono60

@hed @Tux0ne

Wir sind nun ein Stück weiter. Es liegt nicht an Einstellungen der IB4. Es ist noch ein Teltonika Router dazwischen (für den Remote-Zugriff). Wird das Haustechnik Gateway direkt an der IB4 angeschlossen, funktioniert alles. Ist das Teltonika Gerät wieder dazwischen, kann das Gateway die Zeit nicht synchronisieren (ntp), was dazu führt, dass keine E-Mails versendet werden können. So wechsle ich nun zur nächsten Community... Danke nochmals.