SMTP na O2 VDSL

zip

Hezký večer, řeším záhadný problém ohledně SMTP portu 25.

ADSL O2 PPPOE MTU 1480 -> MIKROTIK -> SERVER

Všechny přesměrování, které jsou přes ADSL fungují jsou to webového charakteru / vpn a IPSec, ale pouze smtp provoz na portu 25 není schopen fungovat. Port 25 je otevřen server mi odpoví na telnet, ale tím to končí . Nejsem schopen navázat provoz - všechno končí na timeoutu a pošta se vůbec nedoručí ani nepřijme.

Nesetkal jste se s daným problém někdo .? Zkoušel sem na serveru upravit MTU, ale stejný výsledek - buď je chyba v konfiguraci což si moc nemyslím nebo to bude blokovat prostě O2 🙁

kozlicek

zip zeptej se sveho operatora.(o2guru... )

zdeneksvarc

zip Na timeoutu po které fázi navazování SMTP? Zkopíruj sem výpis.

A ještě podstatná informace. Jedná se o SMTP příchozí nebo SMTP odchozí?

iTomB

zip zkus pouzit ssmtp, pokud nemas u sebe STMP server 😉

disk

Setkal už před rokem a pořád nefunguje. Dle o2 není blokování aktivní. Mám veřejnou IP.
Také bych rád znal řešení.

justme

https://forum.zive.cz/viewtopic.php?f=924&t=1316532 - skoro bych řekl, že běžné chování O2

jcltm

Já nechápu ten masochizmus kupovat někde internet od O2 a ještě si k němu platit tu nehorázně předraženou veřejku. To je takový problém jít na VDSL jinam, třeba k Metronetu, kde je veřejná IPv4 + /56 IPv6 bez příplatku a nejsou tam takové problémy?

zip

Tak to dělal provider zablokované SMTP, až dneska po opětovné urgenci ho odblokovali a to tvrdili už několikrát, že to je odblokováno. Jedná se o dočasné řešení čeká se na optiku 😃

kozlicek

zip co ma blokace smtp portu spolecneho s optikou? Spis bych rekl ze to zablokoval zduvodu spamu atd.

zip

Tak sem si opět užil s ADSL přestal zobrazovat korektně webové stránky a musel sem upravit MSS do internetu. Jinak se 75% stránek nebylo schopné načíst + aplikace házeli chybu.

/ip firewall mangle
add action=change-mss chain=forward comment="MSS - clamp to pmtu" new-mss=clamp-to-pmtu out-interface=pppoe-O2 passthrough=yes protocol=tcp tcp-flags=syn

Zkoušel sem v parametru new-mss i hodnoty 1364 a 1382.

Neřešil někdo obdobní problém .? Připojení k Mikrotiku někdy trvá až 45s celou dobu to píše "Connectiong to ....." a náhle se to připojí.

iTomB

zip zkus si na test nastavit rucne dns 8.8.8.8 ci 1.1.1.1, obcas byva problem se ziskanim adresy a pak se to takhle chova (nemusi to byt jen na xDSL ...).

zip

@iTomB dns mám natavené ručně celou dobu - bylo mi doporučeno vložit ještě DNS přímo od O2 - jelikož O2 může zpožďovat dns až o 2ms.

zdeneksvarc

zip jelikož O2 může zpožďovat dns až o 2ms.

Moment. Zpožďovat DNS komunikaci na jiné DNS servery než O2?

jcltm

zip To zavání porušováním síťové neutrality...

ekrajnak

Cisto nahodou tipnem: PPPoE ma zvycajne MTU 1492. Avsak z nejakych dovodov ho Mikrotik zatlacil az na 1480. Ak upravu MSS robi BRAS na strane O2, moze to cele pokazit.

lkcz

zdeneksvarc Oni zrovna u O2 tohle delaji pomerne radi. Unaseni DNS provozu, Man-in-the-Middle praktiky, blokovani portu, filtrovani stranek na zaklade kdo vi jakych blacklistu.

https://www.lupa.cz/clanky/telefonica-o2-potvrdila-filtrovani-stranek/ (2009)
https://telekomunikace.cz/d/29244-O2-hijackuje-IP-spojeni-a-presmeruje-na-gdpr-souhlas (2019)
https://www.lupa.cz/aktuality/cast-zakazniku-o2-hlasi-problem-s-nacitanim-nekterych-webu/ (2021)
https://forum.root.cz/index.php?topic=21916.0

Cituji asi nejvystiznejsi prispevek:

"Technologii na to mají roky, dělají to "jen občas". Kontroverzní bylo přesměrování na "železnou oponu" i opakované přesměrování pro získání GDPR souhlasů se zasíláním reklamních sdělení (přičemž na webu nešlo odmítnout, šlo jen žádost odložit). V případě železné opony mi ČTÚ napsalo, že se čin stal, ale není společensky nebezpečný, takže to bude bez pokuty. V případě toho triku s GDPR souhlasy si to převzal ÚOOÚ a pak už jsem o nich neslyšel." - Radek Zajic

Potom uz zpozdovani DNS pozadavku je to nejmensi. Pokud by to delali umyslne, asi bych to honil nekde po loopbacku sem a tam nez tomu umerne naroste latence 😄 otazka je, jestli to neni pouha obycejna latence nekam mimo sit, kdy ty 2ms by asi sedely.

basty

Také na síti jsem měl zničeho nic problém s nefunkčnosti nějaký stránek a to žádné PPP nepoužívám. Nastavil jsem na bráně pro všechno zmenu mss a jede to. Ale sere mě to. Ale to kdyžtak založím sólo vlákno. Jenom pro info ze tento problém může nastat i bez PPP.

zip

@basty jakou hodnoty máš nastavenou .? nebo si to řešil stejně jako já .?

basty

zip poradil mi hapi 1400 a už dál jsem neřešil, byl to průser jak mrak. Už se to podobné stalo jednou a vyřešil to reboot brány ale teď navíc brána po rebootu nenabehla a problém zůstal. Takže to bylo velký spatny.

Další stránka »