Dotaz: Problem se SMTP a timeout

[hermelin]

Ahoj

Resim tu problem s postfixem a na druhe strane exchange.

Male emaily projdou bez problemu - ale maily vetsi cca nad 5MB je problem

conversation with xxx.xxx.xx[x.x.x.x] timed out while sending message body

nebo

(host xxx.xxx.xx[x.x.x.x] said: 421 4.4.1 Connection timed out (in reply to end of DATA command)) 

Nasel jsem ze problem by mohl byt v MTU protoze cilovy server je na ADSL lince - ale i kdyz na odchozim serveru nastavim MTU 1280 tak to nepomuze.

Zkousel jsem i

iptables -t mangle -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -o eth0 -j TCPMSS --clamp-mss-to-pmtu

a take bez uspechu.

Napada jeste nekoho v cem muze byt problem ?

---

---

Odpovědi

[Petr Šobáň]

Délka spojení? smtpd_timeout?

Nastavení jak velký mail přijímat. message_size_limit=xxxx?

[hermelin]

v tom to nebude - na to postfixu bezi stovky mailu denne bez problemu

tady bych spis videl nejaky sitovy problem na lince mezi postfixem a exchange. Protoze snazi se data odeslat ale proste to padne - je timeout 300s a pak zahlasi chybu

akorat nevim jak to dal hledat kdyz nepomaha zmena MTU - protoze vsechno napovida ze problem by mel byt prave v tom.

[MMMMMMMMM]

Někde jsem M$ viděl doporučovat přečíst tohle http://support.microsoft.com/kb/314825/en-us v případě, že byl problém s Exchangem a timeouty.

[Petr Šobáň]

Však timeout je default 300s (smtpd_timeout (default: normal: 300s, overload: 10s))

Je to jednoduché skuste s toho stroje přenést 5M - 10M třeba přes FTP a změřte si čas?

Není tam někde NAT a má malou tabulku spojení a přeteče tabulka a spojení se rozpadne?

[hermelin]

Ano je to za NATem - ja bohuzel do te site na druhe strane nevidim ale podle admina tam je ADSL (snad nejake dokonce dve sloucene). Asi tam bude nejaky ohromny hybrid od O2.

Router je tam nejaky Cisco, a Exchange je za DNATem (port 25). Navic mi ani nejde ping na ten router - pravdepodobne je blokovany ICMP (mozna i proto nefunguje PMTU).

Bohuzel tam nemam pristup takze o tom vim hodne malo.

Vyzkousim Vase rady a dalsi testy s tcpdump a uvidim.

Jenom jsem tak chtel slyset nazor nekoho jineho v cem by mohl byt zakopany pes - abych se zbytecne neupnul na MTU a cely problem nebyl nekde jinde.

Diky

[MMMMMMMMM]

A z jiného serveru (např. ze Seznamu) tam dorazí pošta s větší přílohou? Osobně, být admin toho stroje, bych se sám snažil zjistit, kde je zakopaný pes. :)

[MMMMMMMMM]

Takze problem pravdepodobne nalezen

pakety mezi obema servery pri odesilani posty normalne tecou - exchange normalne zpravy prijma a odpovida a pak to z niceho nic lehne. Na zadny timeout ze strany postfixu nedojde. Rozpoji to ten Exchange - takze je blbe timeout na exchange

http://www.petri.co.il/forums/showthread.php?t=42478

takze problem neni v MTU ale v nastaveni exchange - diky za pomoc