7025:connection timed out

[Ronaldo Agreda]

Hola a todos, Estuve realizando algunas pruebas con zimbra version 6.04 de la comunidad en Centos 5.1

Tengo los siguientes resultados:

- Los correos salen sin problema a Hotmail, yahoo, gmail, pero no llegan,

- Entre usuarios de zimbra no salen los correos ni llegan

- En la cola me sale el siguiente mensaje: .........[xxx.xxx.xxx.xxx]:7025:connection timed out

Esto sucede cuando habilito en el webadmin de zimbra (MTA) la opción de activar consultas dns en las dos opciones (SERVIDORES Y CONFIGURACION GENERAL), pero cuando lo deshabilito consultas dns en el MTA, pues tengo los resultados totalmente lo contrario osea:

- recibo correos sin problema de hotmail, yahoo, gmail, pero no puedo enviar

- recibo y envío correos sin problema entre usuarios de zimbra

No es problema del MX dns, responde perfectamente

el servidor tiene acceso a internet de manera normal y esta detrás de un firewall (DMZ)

Que puede estar sucediendo? o en que estoy equivocado, cualquier comentario respecto al tema estaré muy agradecido.

---

Invite your mail contacts to join your friends list with Windows Live Spaces. It's easy! Try it!

--
Has recibido este mensaje porque eres miembro de "zimbra grupo" de Google.
Si quieres publicar envía un mensaje de correo a zimbr...@googlegroups.com o entra en http://groups.google.es/group/zimbragrupo
 
Para anular la suscripción envía un mensaje a zimbragrupo...@googlegroups.com

[Ronaldo Agreda]

Estimados Amigos nuevamente reitero mi problema espero vuestras opiniones al respecto y estere muy agradecido

---

From: rolit...@hotmail.com
To: zimbr...@googlegroups.com
Subject: 7025:connection timed out
Date: Mon, 3 May 2010 00:06:58 -0400

---

Connect to the next generation of MSN Messenger  Get it now!

[Juan Ignacio Ciriaco]

El firewall tiene como DMZ esa IP, barbaro.

Ahora haciendo un simple telnet desde la consolta de tu server al puerto, funciona o no funciona¿

Eso tendrias que ver, si funciona, el problema lo tenes en el firewall....

Atte,

Juan I. Ciriaco

--
Juan Ignacio Ciriaco
Movil: 221-575-7016

[Mercado Libre - MYCRONAUTS]

Hola, tengo el mismo problema, se logro resolver ? pues todo esta bien con eso de los MX y archivo resolv.conf y todo esta como se dice que debe estar pero igual me lo mismo que RONALDO. 

Alguien sabe el porque ? Gracias

[Mercado Libre - MYCRONAUTS]

Buenos dias, tengo sin check la opcion  "Activar consultas de DNS" y los correos llegan al servidor de ZIMBRA pero no estan llengao al destino como gmail o hotmail y en el log lo unico que sale es

Conecction Time Out

Que podria ser? mis MX esta bien, elpuerto 25 esta bien sin problema alguno ya que tengo el exchange y los corres vienen y van sin problema

El archivo hosts  esta bien configurado con sus nameservers

Alguna idea ? y si activo la casilla de consultar DNS en el MTA los correos ya no llegan a zimbra desde un cliente hotmail x ejemplo pero si llegan a hotmail... AYUDAAAAA

Muchas gracias..

[Juan Ignacio Ciriaco]

Yo sigo insistiendo en que hay un tema de firewall o reglas de iptables que dropea las conexiones a ese puerto.

Podran hacer un netstat o correr un iptraf y luego tirar la conexion al puerto 7025?? Previo a eso, claro, un iptables -F

Atte,

Juan Ignacio Ciriaco

[Mercado Libre - MYCRONAUTS]

Buenos dias, Firewall no hay nada de ello ya que tengo otro servidor como el exchange server y todo va y viene sin problema alguno los correos pero ya con el Zimbra cambio la cosa. Ahora en el servidor el iptables y el firewall estan desactivados.

Pero digamos en el caso de que este corriendo el firewall o reglas del iptables, es posible que sacando el check de DNS en el panel de administracion lleguen los correos a zimbra pero si le pongo el check no llega al zimbra pero si logra enviar el correo a los clientes externos ? eso tiene algun sentido ?

Gracias

[Patricio Bruna]

El problema que tienes es la configuración de DNS. Cuando activas el chequeo de DNS en Zimbra, éste trata de resolver el nombre del servidor Zimbra a través del servidor DNS, pero falla. Puede ser que no responda con IP o responda con una IP diferente a la que tiene el servidor Zimbra.

Cuando desactivas el chequeo de DNS funciona porque resuelve del archivo hosts.

En resumen debes fijarte en el DNS

-------------------------------

Patricio Bruna V.

www.itlinux.cl

Teléf. (+56-2) 333 0051

Móvil (+56-9) 7776 2899

[aalvarez]

lee este post
http://wiki.zimbra.com/wiki/Incoming_Mail_Problems

Yo lo he solucionado añadiendo una ip virtual al servidor con la ip
pública.
Si desactivas la casilla Activar consultas DNS vas a tener problemas
para entregar correo a algunos servidores.

Un saludo.

[Ronaldo Agreda]

 Estimado aalvarez
Creo que la solucion a que tu la das es la correcta pero luego de leer la pagina que pides a que se consulte pues tengo algunas dudas en interpretarla, si es posible nos puedas guiar en este asunto que es muy importante solucionarlo ya que me pase muchos dias en busca de solucion.
 
Muy agradecido de antemano.
 
Saludos
> Date: Tue, 11 May 2010 05:39:55 -0700
> Subject: Re: 7025:connection timed out
> From: a.alvar...@gmail.com
> To: zimbr...@googlegroups.com
>
> lee este post.
> http://wiki.zimbra.com/wiki/Incoming_Mail_Problems
>
> Yo lo he solucionado añadiendo al servidor una ip virtual. Si

> desactivas la casilla Activar consultas DNS; vas a tener problemas

> para entregar correo a ciertos servidores.
>
> Un saludo

>
>
>
> --
> Has recibido este mensaje porque eres miembro de "zimbra grupo" de Google.
> Si quieres publicar envía un mensaje de correo a zimbr...@googlegroups.com o entra en http://groups.google.es/group/zimbragrupo
>
> Para anular la suscripción envía un mensaje a zimbragrupo...@googlegroups.com

---

Connect to the next generation of MSN Messenger  Get it now!

--

[Carlos Ulloa Monrroy]

Si es verdad, yo por ejemplo tengo los DNS bien configurados.. pero aun no resuelvo el problema…

 

Gracias

 

Atte.

 

Orison

[Patricio Bruna]

Solo para asegurar que el DNS esté bien configurado, puedes indicar cual es el nombre del servidor y la direccion IP, y el resultado del comando "host nombre_fqdn_del_servidor?

2010/5/13 Carlos Ulloa Monrroy <mycro...@gmail.com>

[aalvarez]

Hola; pues básicamente lo que la página indica es que el problema está
en que el correo es entregado al MTA, pero no a los buzones; y esto
ocurre porque la dirección Ip del host nos la da el DNS externo; ya
que posffix busca el registro MX en nuestro DNS externo; y la
dirección que este devuelve es nuestra ip pública.

Por tanto, posfix intenta repartir el correo en la dirección ip
pública.

La guía ofrece 4 soluciones, aunque en mi caso solo dos de ellas eran
viables:
1)Añadir una ip virtual al servidor con la dirección ip pública del
mismo. Es la solución más simple, y en principio no le veo
inconvenientes.

2)Crear un servidor DNS interno. Que es una solución más idónea pero
requiere un poco más de tiempo.


Un saludo.

[Patricio Bruna]

Bueno, 

La primera solución, nos es para nada solución, va en contra de todo lo definido para configuración de red, comenzando por IPs dúplicadas.

La segunda es lo que debes hacer, no sólo por que soluciona el problema de Zimbra, sino porque a estas alturas todas las LAN deberían tener un DNS que responda como corresponde

2010/5/14 aalvarez <a.alvar...@gmail.com>

[Ronaldo Agreda]

Excelente, creo que por ahi esta la solución, trabajare en ello y luego les comento como va todo
 
Muy agradecido a esta comunidad tan brillante como ustedes.
 

---

Date: Fri, 14 May 2010 07:39:02 -0400

Subject: Re: 7025:connection timed out

From: pbr...@gmail.com
To: zimbr...@googlegroups.com

---

Discover the new Windows Vista Learn more!

[Ronaldo Agreda]

Por fin pude comprobar cual era el error, y estoy muy agradecido a esta comunidad por su brillante cooperacion. En especial quiero agradecerlos a aalvarez por guiarme a la solucion de este problema y tambiene a Patricio Bruna por su complementacion.
Bueno en primera instancia opte para salir de dudas del problema por la opcion nro. 1 que menciona aalvarez y pues pude recibir asi como enviar correos sin problema con la excepcion de que existe un retardo y creo que esta solucion no va con aquellos que trabajan con varias cuentas porque con los retardos podria ser fatal. Ademas creo que se esta en contra de las politicas de implementacion de redes (vulnerable). Bueno les comento que estoy probando con la opcion nro. 2 de aalvarez que me parece excelente pero luego de evaluarlo les comento los resultados.
 
Saludos.

 

---

From: rolit...@hotmail.com
To: zimbr...@googlegroups.com

Subject: RE: 7025:connection timed out
Date: Sun, 16 May 2010 23:56:46 -0400

---

Explore the seven wonders of the world Learn more!