4.4.1 cannot connect to remote host

Настраивая почтовый сервер столкнулся с такой проблемой:
При отправке письма через браузер, оно застревает на сервере с ошибкой

4.4.1 cannot connect to remote host

через какое то время на эмейл приходит письмо:

This is an informative message sent by mail.cargoauction.eu. 

The server was not able to deliver your email message 

  Subject: Hello 
  Date: Fri, 31 Aug 2012 13:42:51 +0300 


to the following addresses: 

   (alt4.gmail-smtp-in.l.google.com: Cannot connect to remote host) 

This is just a temporary error. The server will continue to attempt to deliver 
the message. If the message cannot be delivered in the defined time limit you will be informed again.

C ДНСом всё ок, [Для просмотра данной ссылки нужно зарегистрироваться] , и MX, и PTR настроены

В настройках KMS во вкладке SMTP Delivery отмечено Deliver directly using DNS MX records.

Лог mail сервера:

[31/Aug/2012 17:59:50] Recv: Queue-ID: 5040d166-00000009, Service: HTTP, From: , To: , Size: 613, Sender-Host: 85.232.135.218, User: ****@cargoauction.eu
[31/Aug/2012 18:01:37] Sent: Queue-ID: 5040d166-00000009, Recipient: , Result: delayed, Status: 4.4.1 Cannot connect to remote host
[31/Aug/2012 18:09:09] Recv: Queue-ID: 5040d395-0000000a, Service: DSN, From: , To: , Size: 2314, Report: failed

Лог debug SMTP

[31/Aug/2012 17:59:51][5920] {smtpc} Connecting to gmail-smtp-in.l.google.com, delivering mail from 
[31/Aug/2012 18:00:12][5920] {smtpc} Cannot connect to gmail-smtp-in.l.google.com
[31/Aug/2012 18:00:12][5920] {smtpc} Connecting to alt1.gmail-smtp-in.l.google.com, delivering mail from 
[31/Aug/2012 18:00:33][5920] {smtpc} Cannot connect to alt1.gmail-smtp-in.l.google.com
[31/Aug/2012 18:00:33][5920] {smtpc} Connecting to alt2.gmail-smtp-in.l.google.com, delivering mail from 
[31/Aug/2012 18:00:54][5920] {smtpc} Cannot connect to alt2.gmail-smtp-in.l.google.com

Почтовый сервер на команду telnet mail.cargoauction.eu 25 реагирует нормально:

220 mail.cargoauction.eu Kerio MailServer 6.7.3 ESMTP ready

На сервере установлена ОС Windows Server 2003 SP2 Enterprise Edition, Active directory, Kerio MailServer 6.7 с привязкой к АД, Kerio WinRoute Firewall 6.2.7.

ipconfig /all с сервера:

Microsoft Windows [Version 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\Documents and Settings\Administrator.NEOSERVER.001>ipconfig /all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : NEOSERVER
   Primary Dns Suffix  . . . . . . . :
   Node Type . . . . . . . . . . . . : Unknown
   IP Routing Enabled. . . . . . . . : Yes
   WINS Proxy Enabled. . . . . . . . : No
   DNS Suffix Search List. . . . . . : Home

Ethernet adapter Kerio Virtual Network:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Kerio Virtual Network Adapter
   Physical Address. . . . . . . . . : 44-45-53-54-4F-53
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   IP Address. . . . . . . . . . . . : 0.0.0.0
   Subnet Mask . . . . . . . . . . . : 0.0.0.0
   Default Gateway . . . . . . . . . :
   DHCP Server . . . . . . . . . . . : 255.255.255.255
   NetBIOS over Tcpip. . . . . . . . : Disabled

Ethernet adapter Local Area Connection:

   Connection-specific DNS Suffix  . : Home
   Description . . . . . . . . . . . : BCM5703 Gigabit Ethernet
   Physical Address. . . . . . . . . : 00-0F-20-6D-EF-27
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   IP Address. . . . . . . . . . . . : 192.168.1.7
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.1.254
   DHCP Server . . . . . . . . . . . : 192.168.1.254
   DNS Servers . . . . . . . . . . . : 212.59.1.1
                                       212.59.2.2
   Lease Obtained. . . . . . . . . . : 2012 m. rugpj??io 31 d. 09:30:41
   Lease Expires . . . . . . . . . . : 2012 m. rugs?jo 1 d. 09:30:41

Подскажите, в чём может быть ошибка?

tracert / ping alt4.gmail-smtp-in.l.google.com

long man,

Tracert:

Microsoft Windows [Version 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\Documents and Settings\Administrator.NEOSERVER.001>tracert alt4.gmail-smtp-in.l.google.com

Tracing route to alt4.gmail-smtp-in.l.google.com [209.85.225.26]
over a maximum of 30 hops:

  1     *        *        *     Request timed out.
  2     *        *        *     Request timed out.
  3     *        *        *     Request timed out.
  4     *        *        *     Request timed out.
  5     *        *        *     Request timed out.
  6     *        *        *     Request timed out.
      ..............................................
 28     *        *        *     Request timed out.
 29     *        *        *     Request timed out.
 30     *        *        *     Request timed out.

Trace complete.

Ping:

Microsoft Windows [Version 5.2.3790]
(C) Copyright 1985-2003 Microsoft Corp.

C:\Documents and Settings\Administrator.NEOSERVER.001>ping alt4.gmail-smtp-in.l.google.com

Pinging alt4.gmail-smtp-in.l.google.com [74.125.142.27] with 32 bytes of data:

Request timed out.
Request timed out.
Request timed out.
Request timed out.

WinStar, почтарь стоит за файрволлом?
на файрволле ему разрешён СМТП трафик "наружу"

naliman, Вот TP с KWF'a

Добавил в правиле NAT SMTP, Source Firewall, теперь письма отправляются, но не принимаются

При отправке письма самому себе, оно приходит

Цитата

Сообщение от WinStar

При отправке письма самому себе, оно приходит

для этого письму что никуда с сервера уходить не нужно

Цитата

Сообщение от WinStar

Добавил в правиле NAT SMTP, Source Firewall, теперь письма отправляются

у тебя файрволл и почтарь - на одном сервере?

Добавлено через 3 минуты

Цитата

Сообщение от WinStar

но не принимаются

файрвольное правило для этого настроено правильно при условии что почтарь находится на 192,168,1,7

более никакой информации не вижу, потому ничего более сказать нельзя

домен, запись МХ - это всё правильно настроено?

или другими словами:
каковы причины для того что бы сервер принимал входящую почту?

Цитата:

Сообщение от naliman

у тебя файрволл и почтарь - на одном сервере?

да, на одном

Цитата:

Сообщение от naliman

файрвольное правило для этого настроено правильно при условии что почтарь находится на 192,168,1,7

почтарь точно находиться на 192.168.1.7

Цитата:

Сообщение от naliman

домен, запись МХ - это всё правильно настроено?

По мне, так всё правильно. (MX.jpg)

Цитата:

Сообщение от naliman

каковы причины для того что бы сервер принимал входящую почту?

не понял вопроса

Ну, я бы еще посмотрел на логи самого почтаря - чего оно при приеме почты вообще говорит?? ПыСы, там кроме SMTP еще и SMTPS есть, а то может STARTTLS и доствидос??

Цитата

Сообщение от WinStar

да, на одном

и

Цитата

Сообщение от WinStar

почтарь точно находиться на 192.168.1.7

Как-то не вяжутся друг с другом.

Если таки на одном, то стоит разрешить входящие по портам служб почтаря без маппирования на определенный адрес, так как почтарь и так сидит на внешнем интерфейсе файрвола. Понятия дестинейшна "Firewall" явно описано в доках.

Цитата:

Сообщение от naliman

WinStar, почтарь стоит за файрволлом?
на файрволле ему разрешён СМТП трафик "наружу"

Я не совсем понимаю, как понимаю.

Цитата

Сообщение от mamehoot

Я не совсем понимаю, как понимаю.

увы, я ни чем не могу помочь
учите Русский язык - единственное что могу посоветовать

Цитата

Сообщение от WinStar

да, на одном



почтарь точно находиться на 192.168.1.7



По мне, так всё правильно. (MX.jpg)



не понял вопроса

Не парь мозг файерволу если почтарь находится на одном сервере с ним, убери в ТП мапинг на 192.168.1.7 в правилах MAP SMTP и MAP POP3 (выключи мапинг ваще!) это раз!
Два, дай файерволу (правило "Firewall Trafic") доступ по протоколу POP3, SMTP, IMAP (если необходимо), в Destination выбери ALL а не только в инет
По сути чтобы почта нормально ходила должно быть как пример вот так:

Цитата:

Сообщение от IvaN

в Destination выбери ALL

ALL и ANY у нас на форуме считается моветоном
и всегда на подобное обращается внимание и советуется указать конкретно куда или откуда

так что рекомендую свои правила исправить и впредь от подобных советов воздерживаться

Цитата:

Сообщение от naliman

ALL и ANY у нас на форуме считается моветоном
и всегда на подобное обращается внимание и советуется указать конкретно куда или откуда

так что рекомендую свои правила исправить и впредь от подобных советов воздерживаться

От части согласен, но вообще это всего лишь пример ТП. Как и зачем каждый настраивает под свои нужды...

Цитата:

Сообщение от IvaN

но вообще это всего лишь пример ТП

примеры ведь тоже должны быть правильные, верно?
а ANY в правилах - не совсем таковым является

но посыл, безусловно правильного направления

помогите с этой же проблемой. уже вторую неделю сообщения висят по несколько дней с этой ошибкой. не знаю куда копать.

Цитата

[16/Aug/2013 16:23:12] Sent: Queue-ID: 520e0d7f-00000122, Recipient: , Result: delayed, Status: 4.4.1 Cannot connect to remote host, Remote-Host: 199.231.85.98, Remote-Host-Name: mx.email-srv.com, Msg-Id:

[22/Aug/2013 12:18:21] Sent: Queue-ID: 5215c8d4-0000055b, Recipient: , Result: delayed, Status: 4.4.1 Cannot connect to remote host, Remote-Host: 94.100.176.20, Remote-Host-Name: mxs.mail.ru, Msg-Id:

[24/Aug/2013 14:51:42] Sent: Queue-ID: 52134db2-000002d2, Recipient: , Result: delayed, Status: 4.4.1 Cannot connect to remote host, Remote-Host: 131.107.125.5, Remote-Host-Name: mail.microsoft.com, Msg-Id:

Kerio 8.0.2
CentOS 6.3

присоединяюсь к вопросу.
Письма ходят выборочно (неизвестно как выборка происходит, но много писем на gmail.com застряло и не уходит)
с ошибкой 4.4.1 висит порядка ~8000 писем сейчас.
файрвол временно отключал - даже это не помогло, письма всё так же висят в очереди.

P.S. Файрвол внешний, на нем открыты smtp/pop/imap порты для сервака Connect внутрь и наружу.

Цитата

Сообщение от uaix

с ошибкой 4.4.1 висит порядка ~8000 писем сейчас.

4.4.1 ошибка может быть с разным текстом

смотреть на картинку не моргая 4 часа, должно помочь

4.4.1 cannot connect to remote host

Глядя на картинку немигая полчаса - причину уже выяснил - провайдер закрыл 25 порт всем абонентам. Странно, что керио не использует 465 даже там, где это возможно, для транспорта писем. Например, для передачи писем на gmail

Цитата

Сообщение от uaix

Глядя на картинку немигая полчаса

оо, вишь, как быстро помогает


Добавлено через 1 минуту

Цитата

Сообщение от uaix

провайдер закрыл 25 порт всем абонентам

так вроде ж ходило выборочно?????

Цитата

Сообщение от uaix

Странно, что керио не использует 465 даже там, где это возможно, для транспорта писем. Например, для передачи писем на gmail

а есть настройка "альтернативного порта" в керио?
ну или ходя ты просто настройка порта?