Mailserver verweigert Verbindung [GELÖST]

[topolino]

Hallo zusammen
Bin für eine schnelle Hilfe sehr dankbar.
Das Problem:
Ich habe den Webserver von einer fixen IP auf eine andere gewechselt. Die Webseiten sind wieder alle zugänglich. Aber der Mailserver verweigert die Verbindung. Im Mail Log habe ich keine Fehler identifizieren können.
Nun weiss ich nicht mehr, wo ich suchen soll.
Wer weiss Rat?
Welche Informationen sind zusätzlich notwendig?
Die Server laufen auf Debian, alles die neusten Pakete und Versionen.
Gruss
Walti

PS.
Der Mailserver hat die Adresse webserver.oeko-sys.ch

[mhagge]

Läuft der SMTP-Server überhaupt? Der MX-Record im Nameserver scheint richtig zu sein, eine Verbindung mit SMTP ist aber nicht möglich - z.B. https://mxtoolbox.com/SuperTool.aspx?ac ... n=toolpage

Wenn der SMTP-Server läuft - Firewall vergessen auf die neue IP anzupassen?

[topolino]

Hallo mhagge
Vielen Dank für Deinen Input.
Ich habe jetzt die Ports für das Mailen in der Firewall geöffnet und jetzt klappt der Mailverkehr wieder.
Warum diese Öffnung bei der alten IP nicht notwendig war, ist mir noch nicht ganz klar. (Vermutlich jedoch deshalb, weil vorher die Verbindung auf den Server übern ein openvpn erfolgte und jetzt über eine fixe Adresse im Router selber.)
Vielen Dank.
Gruss
Walti

[mhagge]

Gut, das freut mich - dann war es im Endeffekt ja doch noch relativ simpel

[topolino]

Offenbar habe ich mich schon zu früh gefreut.
Irgendetwas ist noch nicht richtig.
Wenn ich jetzt bei mxtoolbox.com den host webserver.oeko-sys.ch oder die Domain oeko-sys.ch eingebe, ist die Verbindung offenbar immer noch nicht möglich.
Hast Du eine Idee, was das Problem sein könnte?
-------
Ich glaube, das Problem war, dass für den Test der DNS Port 53 auch offen sein muss. Was meinst Du? Nachdem dieser freigeschaltet ist, scheint auch das gelöst zu sein.

[mhagge]

Was genau heißt denn Mailserver verweigert Verbindung. Wie stellst Du das fest bzw. welche Fehlermeldung gibt es

Ein telnet webserver.oeko-sys.ch 25 ergibt tatsächlich "connection refused" - auf Port 25 lauscht der Postfix schon mal nicht (oder der Zugriff wird durch eine Firewall geblockt)

Mit telnet webserver.oeko-sys.ch 587 antwortet aber ein Postfix, da wird also eine Verbindung hergestellt. Versucht das, womit Du es versuchst evtl. eine Verbindung über Port 25?

[topolino]

Port 25 habe ich nicht geöffnet, weil ich keinen unverschlüsselten Verkehr möchte.
Aber die Lösung scheine ich gefunden zu haben (siehe oben).

[mhagge]

Nun, für Mail an sich wird Port 53 eigentlich nicht benötigt. Aber wenn z.B. DNS basierte Blacklists und/oder Whitelists eingerichtet sind - deren Abfragen funktionieren wie der Name schon sagt über DNS, dazu muss darauf natürlich Verkehr möglich sein.

[Florian]

Hallo,

Mailserver kommunizieren untereinander nur über Port 25, also muss der offen sein, wenn man auch Mails empfangen will.
Port 587 wurde nur als Lösung fürs Relaying eingeführt, weil manche Zugangsprovider Port 25 geblockt hatten.

[topolino]

Hallo Florian
Besten Dank für die Ergänzung, bezüglich Port 25. Dies war mir nicht bewusst.
Deshalb habe ich diese Türe in der Firewall ebenfalls noch geöffnet.
Schönen Tag noch
Walti