Здравствуйте. DFL-260, FW 2.20.02.12-7178, накачен русский интерфейс. Загружены антивирусные сигнатуры. Используется smtp-alg с настройками: Fail mode - Deny, галка Verify MIME-type against file content, Block selected file types - [cmd, com, exe, pif, scr], Antivirus - Protect, Compression Ratio: 100, Action - Scan. AntiSpam не задействован. Как утверждают пользователи, некоторые письма они не получают, хотя отправка была. Проверил логи почтовика, действительно, писем он не получал. Проверил логи DFL, нашел такое:
Код:
2008-10-16 16:03:03 Local0.Info 192.168.2.2 [2008-10-16 15:10:39] FW: CONN: prio=1 id=00600001 rev=1 event=conn_open rule=allow-smtp satdestrule=sat-smtp conn=open connipproto=TCP connrecvif=szt connsrcip=xxx.xxx.xxx.xxx connsrcport=3447 conndestif=lan conndestip=yyy.yyy.yyy.yyy conndestport=25
2008-10-16 16:03:04 Local0.Info 192.168.2.2 [2008-10-16 15:10:39] FW: ALG: prio=1 id=00200001 rev=1 event=alg_session_open algmod=smtp algsesid=471463 connipproto=TCP connrecvif=szt connsrcip=xxx.xxx.xxx.xxx connsrcport=3447 conndestif=core conndestip=yyy.yyy.yyy.yyy conndestport=25 origsent=88 termsent=44
2008-10-16 16:03:04 Local0.Info 192.168.2.2 [2008-10-16 15:10:39] FW: ALG: prio=1 id=00200185 rev=1 event=unsupported_extension action=capability_removed capa=PIPELINING algmod=smtp algsesid=471463
2008-10-16 16:04:11 Local0.Info 192.168.2.2 [2008-10-16 15:11:47] FW: ALG: prio=1 id=00200002 rev=1 event=alg_session_closed algmod=smtp algsesid=471463
2008-10-16 16:05:33 Local0.Info 192.168.2.2 [2008-10-16 15:13:08] FW: CONN: prio=1 id=00600002 rev=1 event=conn_close action=close rule=allow-smtp conn=close connipproto=TCP connrecvif=szt connsrcip=xxx.xxx.xxx.xxx connsrcport=3447 conndestif=core conndestip=yyy.yyy.yyy.yyy conndestport=25 origsent=795989 termsent=22229
Интересует третья запись в логе, где event=unsupported_extension. Описания этого event'а
тут нет. Расширение приаттаченных файлов pdf.