邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 正确的邮件被当成了垃圾邮件拦截？ [打印本页]

作者: hsz258 时间: 2007-8-13 17:29
标题: 正确的邮件被当成了垃圾邮件拦截？
各位：
我用的是MD9.5.2的软件，有时发送给客户邮件被退回了，原因是被当成垃圾邮件给拦截了。我公司的局域网是这样建立的：所有计算机包括服务器都连接在交换机上，交换机有连接在路由器上，路由器WAN口1连接动态上网,WAN口2 连接静态上网（静态IP号已帮定了MX纪录）,我每次重启服务器之后,88IP首先连接的是WAN口1的IP号,这样一来就连接不到WAN口2了,而每次出问题就是WAN口1的IP号出现这种问题？以各位之间改如何处理？

作者: wxhsh 时间: 2007-8-14 09:40
标题: 回复 #1 hsz258 的帖子
邮服使用WAN2的网关，并且在路由上做它的MIP策略。

作者: hsz258 时间: 2007-8-14 10:27
标题: 回复 #2 wxhsh 的帖子
MD在那里设置WAN2的网关？路由器如何做MIP策略，请你说的清楚一点好吗？先谢谢了，在线等！！！

作者: wxhsh 时间: 2007-8-14 10:31
标题: 回复 #3 hsz258 的帖子
TCP里设置，不过我是做在防火墙的Source Routing策略里了，这个要看你的路由器说明了，不同型号方法不一样。我这里用16个IP静态光纤+FTTB2M+ADSL接在一个设备上也没什么问题。

作者: hsz258 时间: 2007-8-14 10:43
标题: 回复 #4 wxhsh 的帖子
你说的太难了，除了这种方法还有其它简单一点的办法吗？我用的是IP-LINK24口的交换机2个，IP-LINK R478+双网口路由器一个

作者: hsz258 时间: 2007-8-14 10:46
另外听说，WIN2003SERVER可以设定用哪一条线路上网是不是呀？我的目的是只要88IP能登陆到WAN2就可以了，这样问题就基本解决了。

作者: wxhsh 时间: 2007-8-14 10:48
标题: 回复 #5 hsz258 的帖子
由于多网口路由默认使用第一个wan/untrust口做网关，如果不做特殊设置，仅做VIP，你邮服trust2untrust的包仍从第一个wan口走，你可以不做VIP（端口映射），做MIP（地址映射），强制它用WAN2口做源地址，还有种最简单的方法，把两个接口换换，但这样你其它策略要重做一下了。

作者: hsz258 时间: 2007-8-14 10:55
标题: 回复 #7 wxhsh 的帖子
大哥，我更换端口后还是一样的结果，因为，88IP登陆时，路由器的两个网口那个先连接，它就登录那个IP号，动态登录比静态快。

作者: wxhsh 时间: 2007-8-14 10:59
标题: 回复 #8 hsz258 的帖子
那就在路由器上做MIP策略吧，一般路由器都有这功能的。

作者: hsz258 时间: 2007-8-14 11:20
标题: 回复 #9 wxhsh 的帖子
大哥，你能否给个范例i，我参照一下。

作者: wxhsh 时间: 2007-8-14 11:28

原帖由 hsz258 于 2007-8-14 11:20 发表
大哥，你能否给个范例i，我参照一下。

以NS-25为例：

分为外网IP，掩码，目标主机地址（邮服IP）。

作者: hsz258 时间: 2007-8-14 11:44
标题: 回复 #11 wxhsh 的帖子
大哥，小弟的路由器没有这个设置呀，我的路由器型号TP-478+。

作者: wxhsh 时间: 2007-8-14 11:58
标题: 回复 #12 hsz258 的帖子
我查了一下资料，中低档路由可能只能通过DMZ来设置了，不过安全风险很大。

作者: hsz258 时间: 2007-8-14 12:12
标题: 回复 #13 wxhsh 的帖子
你说说看，该如何设置，我设置了路由器的防火器，服务器安装了瑞星网络版。应该不怕吧！还有我想安装瑞星个人防火器，不知里面有没有特殊的设置，请赐教！！！,

作者: wxhsh 时间: 2007-8-14 12:21

原帖由 hsz258 于 2007-8-14 12:12 发表
你说说看，该如何设置，我设置了路由器的防火器，服务器安装了瑞星网络版。应该不怕吧！还有我想安装瑞星个人防火器，不知里面有没有特殊的设置，请赐教！！！,

我这里没有这个型号的双口路由，以WR340G为例：
转发规则－DMZ主机

启用，主机IP用邮服IP，可惜没有你型号的用户手册，我觉得应该有这方面的设置。
安装个人防火墙，注意关闭TCP25进出的侦测，否则可能会有冲突。

作者: hsz258 时间: 2007-8-14 14:22
标题: 回复 #15 wxhsh 的帖子
如果我这儿设置了，其它的还要不要设置？另外请问，怎么把垃圾邮件放进贝叶斯里边学习呀？小弟不才！

作者: wxhsh 时间: 2007-8-14 15:14

原帖由 hsz258 于 2007-8-14 14:22 发表
如果我这儿设置了，其它的还要不要设置？另外请问，怎么把垃圾邮件放进贝叶斯里边学习呀？小弟不才！

终于搞到一个配置界面：

设置来自lan口。。。。，源IP地址（段）为邮服IP，优先从WANX口转发试试。

作者: hsz258 时间: 2007-8-14 16:44
我的路由器是这样设置的，我用的全是内网IP号，你看对吗？192.168.1.11是我的内网邮服IP号，外网是121.35.10.243，不过我没有设置DMZ主机。

未命名.jpg (91.76 KB, 下载次数: 0)

作者: wxhsh 时间: 2007-8-14 16:53
标题: 回复 #18 hsz258 的帖子
你有一个概念错误，SMTP内向外发信规则为源地址随机TCP端口到目标地址的TCP25端口。有没有办法不设端口段，让它全部端口对外的TCP包都优先WAN2？

[ 本帖最后由 wxhsh 于 2007-8-14 17:18 编辑 ]

作者: hsz258 时间: 2007-8-14 17:09
标题: 回复 #19 wxhsh 的帖子
ID 指定出口地址类型协议 IP地址（段）端口（段）状态状态修改
1 优先 WAN 2 局域网源地址 ALL 192.168.1.11 110 启用
2 优先 WAN 2 局域网源地址 ALL 192.168.1.11 25 启用
3 优先 WAN 2 局域网源地址 ALL 192.168.1.11 3000 启用
4 优先 WAN 2 局域网源地址 ALL 192.168.1.11 21 启用
5 优先 WAN 1 局域网源地址 ALL 192.168.1.11 3389 启用
6 优先 WAN 1 局域网源地址 ALL 192.168.1.11 80 启用
7 优先 WAN 1 局域网源地址 ALL 192.168.1.100 88 启用
8 优先 WAN 1 局域网源地址 ALL 192.168.1.100 6060 启用
9 优先 WAN 1 局域网源地址 ALL 192.168.1.100 6000-6005 启用

是不是将以上设置全部删除，重新设置例如：
ID 指定出口地址类型协议 IP地址（段）端口（段）状态状态修改
1 优先 WAN 2 局域网源地址 ALL 192.168.1.11 启用
只添加一个就可以了？
另外： 192.168.1.100是我公司的远程监控系统，不用修改吧？

作者: wxhsh 时间: 2007-8-14 17:13
标题: 回复 #20 hsz258 的帖子
不好意思，刚才看错了，千万别删除。
再加一条，就是“局域网源地址改为“internet目的地址”。

[ 本帖最后由 wxhsh 于 2007-8-14 17:20 编辑 ]

作者: hsz258 时间: 2007-8-14 18:33
标题: 回复 #21 wxhsh 的帖子
是不是这样设置的？只修改了一项：

ID 指定出口地址类型协议 IP地址（段）端口（段）状态状态修改
1 优先 WAN 2 Internet目的地址 ALL 192.168.1.11 25 启用
2 优先 WAN 2 局域网源地址 ALL 192.168.1.11 110 启用
3 优先 WAN 2 局域网源地址 ALL 192.168.1.11 3000 启用
4 优先 WAN 2 局域网源地址 ALL 192.168.1.11 21 启用
5 优先 WAN 1 局域网源地址 ALL 192.168.1.11 3389 启用
6 优先 WAN 1 局域网源地址 ALL 192.168.1.11 80 启用
7 优先 WAN 1 局域网源地址 ALL 192.168.1.100 88 启用
8 优先 WAN 1 局域网源地址 ALL 192.168.1.100 6060 启用
9 优先 WAN 1 局域网源地址 ALL 192.168.1.100 6000-6005 启用

作者: wxhsh 时间: 2007-8-14 19:56
标题: 回复 #22 hsz258 的帖子
你这样设置后测试一下好了。

[ 本帖最后由 wxhsh 于 2007-8-15 08:39 编辑 ]

作者: hsz258 时间: 2007-8-15 10:57
标题: 回复 #23 wxhsh 的帖子
非常谢谢你，暂时没有什么问题，基本正常了，如果以后出问题再请教您！！！

作者: hsz258 时间: 2007-8-15 11:07
老兄，我怎样可以看到我发送的邮件是从那条线路出去的？

作者: wxhsh 时间: 2007-8-15 11:13
标题: 回复 #25 hsz258 的帖子
有好几种方法，路由器里看LOG，在邮服上做个tracert，看它走哪个网关。
最简单的方法就是向一个有效邮箱发信，成功后，用POP3方式接收下此封邮件，看邮件头：from部分可以看IP。

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)