Не ходит почта tcplen:0 (недавно ходила, а тут перестала)

[soldat]

Control 7.1.0 build 1671
192.168.2.52 локалка
192.168.3.52 в роутер
192.168.3.254 роутер

Connect 7.1.2 build 2260
192.168.2.54

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

Вот кусок лога с контрола:

[01/Jun/2011 15:53:55] PERMIT "MAP SMTP" packet from DSL, proto:TCP,  len:48, ip/port:14.98.30.40:3379 -> 192.168.3.52:25, flags: SYN ,  seq:2886205276 ack:0, win:65535, tcplen:0
[01/Jun/2011 15:53:57] PERMIT "NAT SMTP" packet from DSL, proto:TCP,  len:64, ip/port:194.186.103.234:25 -> 192.168.3.52:57248, flags: SYN  ACK , seq:2289286517 ack:3025119451, win:65535, tcplen:0

Логи с коннекта одинаковы:

Result: delayed, Status: 4.4.1 Cannot connect to remote host

Почта не ходит. Проверял почтовик телнетом в локалке, все работает. А вот на ружу ну ни как. Блин, я только с отпуска, башка еще не соображает, плюс живу еще по московскому времени... воообщем жесть.
Народ подскажите, что не так, а то срочно надо сделать.
[Для просмотра данной ссылки нужно зарегистрироваться]
Маршрутизацию в контроле не трогал, все же работало, а тут перестало. Мистика или кривые мои руки, пока не сообразил.

[Для просмотра данной ссылки нужно зарегистрироваться]

[soldat]

Так, если в правиле
MAP SMTP, добавить NAT, то можно подцепиться телнетом по 25 порту и почта приходит (но уходить не хочет)

[03/Jun/2011 10:13:26] PERMIT "MAP SMTP" packet to Локальная сеть подсеть 2, proto:TCP, len:52, ip/port:218.175.147.111:6430 -> 192.168.2.54:25, flags: ACK , seq:4182359759 ack:39002771, win:108, tcplen:0
[03/Jun/2011 10:13:26] PERMIT "MAP SMTP" packet to DSL, proto:TCP, len:216, ip/port:192.168.2.54:25 -> 218.175.147.111:6430, flags: ACK PSH , seq:4177890503 ack:3794517859, win:5840, tcplen:176
[03/Jun/2011 10:13:27] PERMIT "MAP SMTP" packet from DSL, proto:TCP, len:174, ip/port:218.175.147.111:6430 -> 192.168.3.52:25, flags: ACK PSH , seq:3794517859 ack:4177890679, win:65311, tcplen:134
[03/Jun/2011 10:13:27] PERMIT "MAP SMTP" packet to Локальная сеть подсеть 2, proto:TCP, len:186, ip/port:218.175.147.111:6430 -> 192.168.2.54:25, flags: ACK PSH , seq:4182359759 ack:39002771, win:108, tcplen:134
[03/Jun/2011 10:13:27] PERMIT "MAP SMTP" packet from Локальная сеть подсеть 2, proto:TCP, len:52, ip/port:192.168.2.54:25 -> 192.168.2.52:6430, flags: ACK , seq:39002771 ack:4182359893, win:108, tcplen:0
[03/Jun/2011 10:13:27] PERMIT "MAP SMTP" packet to DSL, proto:TCP, len:40, ip/port:192.168.2.54:25 -> 218.175.147.111:6430, flags: ACK , seq:4177890679 ack:3794517993, win:6432, tcplen:0
[03/Jun/2011 10:13:27] PERMIT "MAP SMTP" packet from Локальная сеть подсеть 2, proto:TCP, len:277, ip/port:192.168.2.54:25 -> 192.168.2.52:6430, flags: ACK PSH , seq:39002771 ack:4182359893, win:108, tcplen:225
[03/Jun/2011 10:13:27] PERMIT "MAP SMTP" packet to Локальная сеть подсеть 2, proto:TCP, len:52, ip/port:218.175.147.111:6430 -> 192.168.2.54:25, flags: ACK , seq:4182359893 ack:39002996, win:125, tcplen:0
[03/Jun/2011 10:13:27] PERMIT "MAP SMTP" packet to DSL, proto:TCP, len:265, ip/port:192.168.2.54:25 -> 218.175.147.111:6430, flags: ACK PSH , seq:4177890679 ack:3794517993, win:6432, tcplen:225
[03/Jun/2011 10:13:28] PERMIT "MAP SMTP" packet from DSL, proto:TCP, len:40, ip/port:218.175.147.111:6430 -> 192.168.3.52:25, flags: RST ACK , seq:3794517993 ack:4177890904, win:0, tcplen:0
[03/Jun/2011 10:13:28] PERMIT "MAP SMTP" packet to Локальная сеть подсеть 2, proto:TCP, len:52, ip/port:218.175.147.111:6430 -> 192.168.2.54:25, flags: FIN ACK , seq:4182359893 ack:39002996, win:125, tcplen:0
[03/Jun/2011 10:13:28] PERMIT "MAP SMTP" packet from Локальная сеть подсеть 2, proto:TCP, len:52, ip/port:192.168.2.54:25 -> 192.168.2.52:6430, flags: FIN ACK , seq:39002996 ack:4182359894, win:108, tcplen:0
[03/Jun/2011 10:13:28] PERMIT "MAP SMTP" packet to Локальная сеть подсеть 2, proto:TCP, len:52, ip/port:218.175.147.111:6430 -> 192.168.2.54:25, flags: ACK , seq:4182359894 ack:39002997, win:125, tcplen:0
[03/Jun/2011 10:14:35] PERMIT "NAT SMTP" packet from Локальная сеть подсеть 2, proto:TCP, len:60, ip/port:192.168.2.54:46966 -> 94.100.176.20:25, flags: SYN , seq:1203637673 ack:0, win:5840, tcplen:0
[03/Jun/2011 10:14:35] PERMIT "NAT SMTP" packet to DSL, proto:TCP, len:60, ip/port:192.168.2.54:46966 -> 94.100.176.20:25, flags: SYN , seq:1203637673 ack:0, win:5840, tcplen:0
[03/Jun/2011 10:14:35] PERMIT "NAT SMTP" packet from DSL, proto:TCP, len:56, ip/port:94.100.176.20:25 -> 192.168.3.52:46966, flags: SYN ACK , seq:4266818499 ack:1203637674, win:5792, tcplen:0
[03/Jun/2011 10:14:35] PERMIT "NAT SMTP" packet to Локальная сеть подсеть 2, proto:TCP, len:56, ip/port:94.100.176.20:25 -> 192.168.2.54:46966, flags: SYN ACK , seq:4266818499 ack:1203637674, win:5792, tcplen:0
[03/Jun/2011 10:14:38] PERMIT "NAT SMTP" packet from Локальная сеть подсеть 2, proto:TCP, len:60, ip/port:192.168.2.54:46966 -> 94.100.176.20:25, flags: SYN , seq:1203637673 ack:0, win:5840, tcplen:0
[03/Jun/2011 10:14:38] PERMIT "NAT SMTP" packet to DSL, proto:TCP, len:60, ip/port:192.168.2.54:46966 -> 94.100.176.20:25, flags: SYN , seq:1203637673 ack:0, win:5840, tcplen:0
[03/Jun/2011 10:14:38] PERMIT "NAT SMTP" packet from DSL, proto:TCP, len:56, ip/port:94.100.176.20:25 -> 192.168.3.52:46966, flags: SYN ACK , seq:4266818499 ack:1203637674, win:5792, tcplen:0
[03/Jun/2011 10:14:38] PERMIT "NAT SMTP" packet to Локальная сеть подсеть 2, proto:TCP, len:56, ip/port:94.100.176.20:25 -> 192.168.2.54:46966, flags: SYN ACK , seq:4266818499 ack:1203637674, win:5792, tcplen:0
[03/Jun/2011 10:14:38] PERMIT "NAT SMTP" packet from DSL, proto:TCP, len:56, ip/port:94.100.176.20:25 -> 192.168.3.52:46966, flags: SYN ACK , seq:4266818499 ack:1203637674, win:5792, tcplen:0
[03/Jun/2011 10:14:38] PERMIT "NAT SMTP" packet to Локальная сеть подсеть 2, proto:TCP, len:56, ip/port:94.100.176.20:25 -> 192.168.2.54:46966, flags: SYN ACK , seq:4266818499 ack:1203637674, win:5792, tcplen:0
[03/Jun/2011 10:14:44] PERMIT "NAT SMTP" packet from Локальная сеть подсеть 2, proto:TCP, len:60, ip/port:192.168.2.54:46966 -> 94.100.176.20:25, flags: SYN , seq:1203637673 ack:0, win:5840, tcplen:0
[03/Jun/2011 10:14:44] PERMIT "NAT SMTP" packet to DSL, proto:TCP, len:60, ip/port:192.168.2.54:46966 -> 94.100.176.20:25, flags: SYN , seq:1203637673 ack:0, win:5840, tcplen:0
[03/Jun/2011 10:14:44] PERMIT "NAT SMTP" packet from DSL, proto:TCP, len:56, ip/port:94.100.176.20:25 -> 192.168.3.52:46966, flags: SYN ACK , seq:4266818499 ack:1203637674, win:5792, tcplen:0
[03/Jun/2011 10:14:44] PERMIT "NAT SMTP" packet to Локальная сеть подсеть 2, proto:TCP, len:56, ip/port:94.100.176.20:25 -> 192.168.2.54:46966, flags: SYN ACK , seq:4266818499 ack:1203637674, win:5792, tcplen:0
[03/Jun/2011 10:14:44] PERMIT "NAT SMTP" packet from DSL, proto:TCP, len:56, ip/port:94.100.176.20:25 -> 192.168.3.52:46966, flags: SYN ACK , seq:4266818499 ack:1203637674, win:5792, tcplen:0
[03/Jun/2011 10:14:44] PERMIT "NAT SMTP" packet to Локальная сеть подсеть 2, proto:TCP, len:56, ip/port:94.100.176.20:25 -> 192.168.2.54:46966, flags: SYN ACK , seq:4266818499 ack:1203637674, win:5792, tcplen:0
[03/Jun/2011 10:14:57] PERMIT "NAT SMTP" packet from DSL, proto:TCP, len:56, ip/port:94.100.176.20:25 -> 192.168.3.52:46966, flags: SYN ACK , seq:4266818499 ack:1203637674, win:5792, tcplen:0
[03/Jun/2011 10:14:57] PERMIT "NAT SMTP" packet to Локальная сеть подсеть 2, proto:TCP, len:56, ip/port:94.100.176.20:25 -> 192.168.2.54:46966, flags: SYN ACK , seq:4266818499 ack:1203637674, win:5792, tcplen:0
[03/Jun/2011 10:15:21] PERMIT "NAT SMTP" packet from DSL, proto:TCP, len:56, ip/port:94.100.176.20:25 -> 192.168.3.52:46966, flags: SYN ACK , seq:4266818499 ack:1203637674, win:5792, tcplen:0
[03/Jun/2011 10:15:21] PERMIT "NAT SMTP"

С почтовика:

[03/Jun/2011 10:02:57] Recv: Queue-ID: 4de816a1-00000325, Service: SMTP, From: , To: , Size: 3383, Sender-Host: 192.168.2.52, User: [email protected]
[03/Jun/2011 10:02:58] Sent: Queue-ID: 4de816a1-00000325, Recipient: , Result: delivered, Status: 2.0.0 
[03/Jun/2011 10:04:52] Sent: Queue-ID: 4de81239-00000320, Recipient: , Result: delayed, Status: 4.4.1 Cannot connect to remote host
[03/Jun/2011 10:05:35] Recv: Queue-ID: 4de8173e-00000326, Service: SMTP, From: , To: , Size: 1026, Sender-Host: 192.168.2.52
[03/Jun/2011 10:05:35] Recv: Queue-ID: 4de8173e-00000326, Service: SMTP, From: , To: , Size: 1026, Sender-Host: 192.168.2.52
[03/Jun/2011 10:08:31] Recv: Queue-ID: 4de817ef-00000328, Service: SMTP, From: , To: , Size: 1952, Sender-Host: 192.168.2.52
[03/Jun/2011 10:08:32] Sent: Queue-ID: 4de817ef-00000328, Recipient: , Result: delivered, Status: 2.0.0 
[03/Jun/2011 10:08:48] Recv: Queue-ID: 4de817d1-00000327, Service: SMTP, From: , To: , Size: 2755726, Sender-Host: 192.168.2.52, SSL: yes
[03/Jun/2011 10:08:51] Sent: Queue-ID: 4de817d1-00000327, Recipient: , Result: delivered, Status: 2.0.0 
[03/Jun/2011 10:09:42] Sent: Queue-ID: 4de8135b-00000322, Recipient: , Result: delayed, Status: 4.4.1 Cannot connect to remote host
[03/Jun/2011 10:10:27] Sent: Queue-ID: 4de80835-00000316, Recipient: , Result: delayed, Status: 4.4.1 Cannot connect to remote host
[03/Jun/2011 10:16:23] Recv: Queue-ID: 4de819c7-0000032a, Service: SMTP, From: , To: , Size: 3383, Sender-Host: 192.168.2.52, User: [email protected]
[03/Jun/2011 10:16:24] Sent: Queue-ID: 4de819c7-0000032a, Recipient: , Result: delivered, Status: 2.0.0 
[03/Jun/2011 10:16:27] Sent: Queue-ID: 4de8135b-00000322, Recipient: , Result: delayed, Status: 4.4.1 Cannot connect to remote host

Народ, ну подскажите, что не так, блин почта приходит нормально, а вот уходить - КУЙ.

[soldat]

В общем так, переставил фаервол и почтовик (его поставил поверх), все версии новее, чем были.
Kerio Control 7.1.2 build 2333
Kerio Connect 7.1.4 build 2985

Все зашуршало!

[06/Jun/2011 20:48:55] Recv: Queue-ID:  4deca287-0000001b, Service: SMTP, From: , To:  , Size: 676, Sender-Host: 192.168.2.40, User:  [email protected] 
[06/Jun/2011 20:48:57] Sent: Queue-ID: 4deca287-0000001b, Recipient: , Result: relayed, Status: 2.0.0  
[06/Jun/2011 20:49:29] Recv: Queue-ID: 4deca2a9-0000001c, Service:  SMTP, From: , To: , Size: 1657,  Sender-Host: 192.168.2.52, SSL: yes 
[06/Jun/2011 20:49:31] Sent: Queue-ID: 4deca2a9-0000001c, Recipient: , Result: delivered, Status: 2.0.0