Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- Бяда c POP3 (http://netadmin.ws/forum/showthread.php?threadid=12250)

Бяда c POP3

Сисадминю почти 3 года - в первый раз такая беда: Почтовые сервера по протоколу 3попы соединяются, рассказывают скока сообщений но на попытку енти саме сообщения ресивить - отваливают по тайм-ауту. В наличии локалка, статические Ай-Пи, файрволлов нет, антивирусники открубал - побоку, соединение с нетом имею через ППП на одной из машин через АДСЛ (странно, но я все енто исправлю). Вот на ентой машине все ОК, на остальных - крутится дуля...
Никакой фильтрации пакетов, ничего не включено... Провайдер в шоке, служба поддержки лишилась сна, я тоже... Народ какие будут идеи?

интересно.
а телнетом пробовали? такое ощущение что команды pop3 протокола обрабатываются все, кроме RECV. И, если почтовый сервак один, и запросы от одной из машин обрабатываются нормально, следовательно, глюк не у прова. По всей видимости, косячит шлюзовая машина.

__________________
Чудеса иногда происходят, и это именно тот случай (с)

случайно не за winroute стоят??? у меня такое было за ним... попробуй фаеры отключить

Телнетом, как и вампирчиком, как и отЛуком коннект влет, а снять хоть одно почтовое сообщение - дули вертит - тайм аут и хоть стреляй... Тут ежу понятно что косячит машинка-шлюз, дык я с нее всю защиту поснимал - не полегчало, еще и не пропатченная винда нахватала с нету всякой гадости )))))) Кроме мелкософтовского родного брандма нифига на машине нету... Исчо на страже НОД, но его тоже пробовал глушить - бЯда не лечится...
Я то уже поехал за новым серваком )))) (ибо если ты сисадмин не через голову так через... голову начальства, проблему должен решить) Но вот ведь в чем засада никак понять не могу...

Как у вас раздается интернет?

__________________
Чудеса иногда происходят, и это именно тот случай (с)

Инет раздается исключительно поровну )) На машинке-шлюзе стоит ппп на провайдера, остальным указан ее ай-пи в качестве шлюза...

Попробуйте поставить какой-нить простой прокси, потестить одну-две машины

__________________
Чудеса иногда происходят, и это именно тот случай (с)

Чудес не бываиТь, но они - есть )))
На одной из машинок в сетке один "продвинутый" (причем сильно... по фазе...) установил новую виндовСь, которая к томуж проставила ему автоматом аутпостовского файрволллллА... (видишь суслика? Нет? А он есть... )
Теперь ВНИМАНИЕ (Барабанная дробь): свитч Д-линк гигабитник, по идее, должен поддерживать маршруты на уровне АйПи и не должны чужие пакеты гробится с неадресуемой машины... Тем не менее, при отрубании аутпоста третья попа побежала без видимых затруднений...
ВОП�_ОС: что за кривые пакеты должна была генерить ента машинка чтобы положить почтовый протокол всей ЛАН????

Ответ: если Д-линк 3-его уровня (т.е. умеет маршрутизировать) то вполне вероятно, что он умеет работать и с динамическими протоколами маршрутизации, т.к. настройка (дефолтовая) винды - это иногда загадка даже для саппорта, то винда могла проанонсить по динамическому протоколу, что она - гейтвей, вот д-линк и стал все отфутболивать на нее.... а на оутпосте поп3 наверное закрыт был...

Вопрос, как поведет себя инет при отключении этой машины от сети, теоретически должен пропасть на 20-30 секунд....

__________________
Чайник, мечтающий стать самоваром!

gryshadow

Но ведь тогда бы tracert с любой другой машины выдал бы что-то вроде:

tracert yandex.ru

1 злая машина пинг такой то
2 шлюз пинг такой то...
...
...
...
х yandex.ru

__________________
Чудеса иногда происходят, и это именно тот случай (с)

Если бы на оутпосте был закрыт поп-3 то он не устанавливал бы коннект... А коннект в наличии - беда именно с сообщениями...
Седни чудеса продолжаются - оутпост вырублен, почта снова не идет )))) Мало того, траффик вырос в геометрической прогрессии...
Я уже начинаю грешить на неведомых ХАЦкеров установивших мне в ЛАНе какогонить суперзлобного сниффера...

Кстати, а если винда сама себя провозглашает гейтвеем, да еще и так, что свич ее полностью в этом поддерживает - любой Вася будет весь локальный трафик слушать. Не, такого быть не может.

__________________
Чудеса иногда происходят, и это именно тот случай (с)

насчет поп3 тут да, недочитал про сообщения, а вот насчет гейтвея - вполне реально, сам такое пару раз проделывал
Если свич хавает RIP или что еще лучше ospf - анонсишь, что у тебя есть дефолтовый маршрут...
Права для этого надо чтобы сетку вообще чуть-ли не лох какой-нить настраивал....

__________________
Чайник, мечтающий стать самоваром!