[NÃO RESOLVIDO] PFSense bloqueando envio de emails com anexo no outlook
-
Didonsom,
*Desabilitei o squid e ainda persiste o problema.
*Neste firewall estou usando apenas squid e lightsquid.
*Não sei como cria uma regra direcionando o tráfego para a porta 3128.. vou pesquisar como faz, mas acredito q o pfsense faz isso automaticamente, não?abraço
amigo,
Vamos ver se consigo ajudar :)
1 - veja se esse post te ajuda.
http://pfsense-pt.pfsense.narkive.com/imfT4wns/pfsense-cleinte-de-mail-outook-bloqueando
2 - Esse servidor de email é interno?
3 - a regra de liberação da porta 3128 é conforme imagem eu libero dessa forma mas utilizo proxy autenticado com wpad e meu servidor de email é externo (hospedagem).
4 - Como está configurado seu dns em System Gerenal Setup? Estou anexando minha configuração para você se basear..
abraços
diego
-
Diego, obrigado novamente pela paciência e disposição em ajudar.
quando eu chegar no trabalho eu testo as configurações que vc me passou.
caso não resolva, irei reinstalar outra versão do pfsense.
grande abraço.
-
Amigo, fiz tudo conforme suas orientações, mas ainda persiste o problema..
Vou formatar e instalar uma versão mais antiga do PFsense.
Obrigado a todos que ajudaram. :)
abraço.
-
Boa tarde Pessoal,
Estou com o mesmo problema.
Alguém conseguiu resolver?
Estou usando a versão 2.3_1
-
Alguns pontos.
1- suas regras de firewall estão corretas (eu faria mais simples, mas da forma que fez não iria gerar bloqueio na Camada de firewall)
2- squid não interfere no Outlook pois o mesmo não utiliza proxy.
3- existe navegação de Internet utilizando o pfsense como gw?
4-qual é o provedor de emails? Google, exchange, locaweb?
-
Passe as configurações da conta de e-mail na estação…. incluindo as portas que vc está usando.
Não precisa deixar visível o endereço de e-mail.....
-
Boa tarde addinfo,
Já tentou alterar o protocolo da regra de SMTP de TCP para TCP/UDP?
Boa tarde, amigo.
obrigado pela ajuda, mas ainda continua o problema.
mensagem de erro no outlook.
Será que pode ser o squid bloqueando a comunicação com o servidor de e-mail?
Eu coloquei a URL e o IP do domínio do servidor de e-mail no campo whitelist e ainda persiste o problema.
Inseri o IP também aqui.
abraço
- Você verificou na estação que esta disparando o email se o antivírus ou firewall do Windows não está bloqueando algo?
- Esse servidor de e-mail é externo ou interno?
- No print que você postou parece existir um ip valido.. nunca poste ips validos, sugiro remover ele do post.
Abraços,
Diego
-
Abre o log do firewall e filtra pelo IP de origem e veja o que está sendo bloqueado.
-
Aguem tem ideia do que seja??? pois to com o mesmo problema aki. Uso o PfSense 2.3-2, amd64. Tentei varias regra de liberar pelo firewel e não vai somente se tiver anexo, mas se o anexo for bem pequeno, tipo 6Kb ele vai, se coloco um de 200Kb ele vai ate 90% e da erro, mesma coisa para anexo maiores. Uso o thunderbird.
-
Tu não limitou banda no teu fire? Isso é problema de configuração de porta. Der um tracert com o IP do servidor de e-mail e nos mande o print, vamos ver onde ele ta morrendo.
-
caros, boa tarde!
configurei o pfsense apenas com squid e lightsquid. Deixei como proxy transparente.
o problema é que o outlook recebe, mas não envia mensagens com anexo.liberei as portas smtp 587 /26.
ao alterar o gateway para o IP do roteador, volta a funcionar normal.
existe algo que eu possa fazer?
Faz um teste, vai no seu squid e coloque o seu IP em Bypass Proxy for These Source IPs e tente mandar um email com anexo do seu computador para um email externo (pode ser pessoal) e manda como cópia para alguém da sua empresa.
-
Tu não limitou banda no teu fire? Isso é problema de configuração de porta. Der um tracert com o IP do servidor de e-mail e nos mande o print, vamos ver onde ele ta morrendo.
Não tem limite nenhum. Não ta morrendo, so para se tiver anexo, sem anexo segue sem problemas.
-
Tu não limitou banda no teu fire? Isso é problema de configuração de porta. Der um tracert com o IP do servidor de e-mail e nos mande o print, vamos ver onde ele ta morrendo.
Não tem limite nenhum. Não ta morrendo, so para se tiver anexo, sem anexo segue sem problemas.
Acredito que ele esteja criando um bloqueio na saida. Já viu se todas as portas estão liberadas?
-
Estou exatamente com o mesmo problema, alguém encontrou a solução?
-
Faz um teste. Desabilita as regras com o comando:
pfctl -dApós isso manda um e-mail com anexo. Poste o resultado.
Você também pode utilizar um tcpdump pra verificar o problema.
