Problemas al Enviar mail con archivos adjuntos de microsoft outlook

mauricioniñoavella

Periko muchas gracias por contestar

[PREGUNTA (1)]

Si tengo un firewall con pfsense, versión 1.2.3-RC3 built on Mon Oct 5 22:57:46 UTC 2009

Y no solo lo tengo como cortafuegos. Tengo montado DHCP Y SQUID

Tengo dos redes LAN 192.168.18.0/24 y 192.168.17.0/24
Y la WAN que es una publica para navegación es decir el ISP

La red LAN 192.168.18.0/24 es la de DHCP Y SQUID

La otra que es 192.168.17.0/24 y la dirección que tengo con figurada en pfsense es 192.168.17.4/24 es simplemente para que los usuarios puedan navegar con la dirección con figurada en el browser
192.168.18.4: 3128 (que esta es la dirección de mi pfsense)

Lo que hice fue una regla para que la red 192.168.17.0/24 pueda mirar la 192.168.18.0/24 y puedan navegar los de la 17/24 no es mas
Pero estos usuarios los de la red LAN 192.168.17.0/24 si pueden enviar archivos adjuntos utilizan Microsoft Outlook

Pero el inconveniente o problema qu e tengo es el siguiente los usuarios de la red 192.168.18.0/24 que reciben direccionamiento dinámico por (DHCP)
“No pueden enviar correos adjuntos o anexos”

[Pregunta (2) (4) (5)]

El servidor mail esta aparte, es un servidor de correo pop/imap, la dirección es 192.168.17.10/24, y los usuarios de la red 192.168.18.0/24
Que se les asigna direccionamiento por (DHCP), pueden mirar el servidor de correo y pueden enviar correos normales sin adjuntos
Pero cuando envían correos con archivos adjuntos o anexos me los bloquea

[Pregunta (3)]

Lo de los logs lo he visto pero casi no lo entiendo pero si voy a tratar de portearle una imagen para ver si me puedes colaborar
Ya que como le digo no soy experto en pfsense estoy comenzando
Y de verdad que le agradezco si me puedes colabora mil y mil gracias

Lo otro es que no he probado con ningún otro cliente de correo ni con clientes (thunderbird u evolution)

Ya que en la compañía don de laboro solo trabajan con Microsoft Outlook

MUCHAS GRACIAS

CORDIALMENTE

MAURICIO NIÑO AVELLA

SALUDOS…..

periko

Puesde tambien ver si el squid esta causando problemas, ese amigo pone su log en /var/squid/log, cuando hagas la prueba ten a la mano este archivo para que lo abras y busques el ip del cliente, por ejemplo, si esta probando con el cliente 192.168.17.17, en el pfsense.

grep 192.168.17.17 access.log

Y checa si aparece los TCP_DENIED.

Desactiva el squid e intentas de nuevo.

Me huele a bloqueos ya sea por parte del squid o firewall.

Saludos!!!

mauricioniñoavella

ok periko

voy hacer esta pruebas y te cuento

gracias muy amable

saludo…

mauricioniñoavella

no no funciona abri puertos 25 y 110 en SQUID Y LO MISMO NO FUNCIONA NO SE QUE HCAER

mauricioniñoavella

PERIKO COMO HAGO PARA QUE FIREWALL NO ME BLOQUE LOS ADJUNTOS LA VERDA YA HICE UNAS REGLAS EN LA LAN Y NADA

periko

Mira aqui simulando tu red me funciono sin problemas.

Aqui va.

3 nics
nic-a –> wan
nic-b --> lan 192.168.50.0/24 mail server(192.168.50.140)
nic-c --> cp 192.168.49.0/24

Mail dovecot imap puerto 143 postfix smtp puerto 25.

Reglas por default en nic-b(lan) no modifique ninguna.

Agregue 2 reglas en la nic-c(cp) para que permitiera el trafico hacia la nic-b.

regla 1 permite salir cualquier maquina de la red de nic-c hacia el ip del mail-server puerto 143 tcp
regla 2 permite salir cualquier maquina de la red de nic-c hacia el ip del mail-server puerto 25 tcp

Fue todo, me dejo logearme, mandar correos puro texto, con archivos adjuntos, etc sin problemas.

No squid.

Recomendaciones:

1; Pon a pfsense de nuevo en sus valores por default
2; Elimina todo lo relacionado a proxy de tu outlook
3; Agrega las reglas segun tus datos y tus puertos, no metas mas reglas solo las necesarias para esto, ya que funcione metes las que te convengan.
4; Pruebas con maquina en la red del correo y la otra subred.
5; Nos cuentas como te fue...

NOTA: El firewall no tiene nada que ver en los bloqueos de los archivos adjuntos.

Animo!!!

bellera

Mismo hilo que http://forum.pfsense.org/index.php/topic,20370.0.html

¡Por favor, no dupliquen hilos!

periko

bellera desconocia el otro post, disculpas.

Por ahi se paso decirte mauricioniñoavella .

Cada una de mis redes tiene DHCP y fisicamente estan separadas, cada una con su respectivo switch.

Espero estemos hablando de la misma topologia eee?

Y las pruebas las hice con thunderbird, solo falta hacerlo con outlook.

Saludos!!!

bellera

¡Hola!

Problema quizás relacionado con calidad de las placas de red y/o su MTU.

Buscando en Google:

mail attached site:forum.pfsense.org

se llega a:

http://forum.pfsense.org/index.php?topic=15177.msg94941
http://forum.pfsense.org/index.php/topic,11735.0.html

Me dió por buscar también con Google:

smtp mtu outlook

y ¡eureka! Un montón de información …

Especialmente interesante me resultó ~~http://help.expedient.com/broadband/mtu.shtml~~

28-abril-2015. Moderador. Página no disponible. Véase:
http://muzso.hu/2009/05/17/how-to-determine-the-proper-mtu-size-with-icmp-pings

y con ping pude ver que, desde casa (con un WinXP detrás de un router ADSL) mi MTU no va más allá de 1464:

ping www.dominio_de_prueba.extension -f -l 1464

Y con un Unix/Linux:

ping -M do -s 1464 www.dominio_de_prueba.extension

En la configuración de las interfases de pfSense puede alterarse el MTU por defecto, que es de 1492 o 1500.

El MTU es negociado entre origen y destino pero a veces esa negociación no se realiza de forma adecuada. Testear con ping cuál es el MTU y probar cambiándolo en las interfases de pfSense (ver imagen).

http://es.wikipedia.org/wiki/Unidad_m%C3%A1xima_de_transferencia

Asegurarse también de estar con última versión de pfSense …

Saludos,

Josep Pujadas

mtu.png_thumb

bellera

¡Hola de nuevo!

En el trabajo, detrás de un pfSense 1.2.3 mi MTU puede ser como máximo 1472 …

Por lo que he leído, si los equipos funcionan correctamente son capaces de ajustarlo ...

Algunas tarjetas de red dan problemas con esto. Si rebajando el MTU en las interfases de pfSense sigue sin funcionar, probad a cambiar las tarjetas de red.

En el libro de pfSense dicen que mejor evitar los chips de Realtek. Son chips baratos empleados por muchos fabricantes y el problema no es el chip, más bien la disparidad de implantaciones que hay.

Si en Google se pone avoid realtek site:pfsense.org realtekmente salen muchas páginas.

Decir que mis pfSense y muchos equipos que tengo llevan Realtek y no he tenido problemas al respecto.

Saludos,

Josep Pujadas

mauricioniñoavella

muchas gracias atodos y en especial a jose

efectivamente el problema era este una tarjetas de red MTU

problema solucionado

gracias y mil gracias