faq обучение настройка
Текущее время: Вт июл 22, 2025 23:14

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 17 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: Неописанный event в логе DFL-260
СообщениеДобавлено: Вт окт 21, 2008 09:45 
Не в сети

Зарегистрирован: Пн сен 01, 2008 12:02
Сообщений: 114
Здравствуйте. DFL-260, FW 2.20.02.12-7178, накачен русский интерфейс. Загружены антивирусные сигнатуры. Используется smtp-alg с настройками: Fail mode - Deny, галка Verify MIME-type against file content, Block selected file types - [cmd, com, exe, pif, scr], Antivirus - Protect, Compression Ratio: 100, Action - Scan. AntiSpam не задействован. Как утверждают пользователи, некоторые письма они не получают, хотя отправка была. Проверил логи почтовика, действительно, писем он не получал. Проверил логи DFL, нашел такое:
Код:
2008-10-16 16:03:03   Local0.Info   192.168.2.2   [2008-10-16 15:10:39] FW: CONN: prio=1 id=00600001 rev=1 event=conn_open rule=allow-smtp satdestrule=sat-smtp conn=open connipproto=TCP connrecvif=szt connsrcip=xxx.xxx.xxx.xxx connsrcport=3447 conndestif=lan conndestip=yyy.yyy.yyy.yyy conndestport=25
2008-10-16 16:03:04   Local0.Info   192.168.2.2   [2008-10-16 15:10:39] FW: ALG: prio=1 id=00200001 rev=1 event=alg_session_open algmod=smtp algsesid=471463 connipproto=TCP connrecvif=szt connsrcip=xxx.xxx.xxx.xxx connsrcport=3447 conndestif=core conndestip=yyy.yyy.yyy.yyy conndestport=25 origsent=88 termsent=44
2008-10-16 16:03:04   Local0.Info   192.168.2.2   [2008-10-16 15:10:39] FW: ALG: prio=1 id=00200185 rev=1 event=unsupported_extension action=capability_removed capa=PIPELINING algmod=smtp algsesid=471463
2008-10-16 16:04:11   Local0.Info   192.168.2.2   [2008-10-16 15:11:47] FW: ALG: prio=1 id=00200002 rev=1 event=alg_session_closed algmod=smtp algsesid=471463
2008-10-16 16:05:33   Local0.Info   192.168.2.2   [2008-10-16 15:13:08] FW: CONN: prio=1 id=00600002 rev=1 event=conn_close action=close rule=allow-smtp conn=close connipproto=TCP connrecvif=szt connsrcip=xxx.xxx.xxx.xxx connsrcport=3447 conndestif=core conndestip=yyy.yyy.yyy.yyy conndestport=25 origsent=795989 termsent=22229

Интересует третья запись в логе, где event=unsupported_extension. Описания этого event'а тут нет. Расширение приаттаченных файлов pdf.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 21, 2008 12:36 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Используются расшинерин в SMTP которое не поддерживает SMTP ALG, попробуйте переключить fail mode в allow в настройках ALG

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 21, 2008 13:27 
Не в сети

Зарегистрирован: Пн сен 01, 2008 12:02
Сообщений: 114
Sergey Vasiliev писал(а):
Используются расшинерин в SMTP которое не поддерживает SMTP ALG, попробуйте переключить fail mode в allow в настройках ALG

Сделаю. Можно ожидать исправления в следующих прошивках?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 21, 2008 14:34 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Причем тут исправления? Используется не стандартное расширения SMTP, это не исправления а расширения функционала. Если это ошибка то исправим. Нужен только сниф.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 21, 2008 16:28 
Не в сети

Зарегистрирован: Пн сен 01, 2008 12:02
Сообщений: 114
fail mode в allow в настройках ALG включил, не помогло - все равно то же в логе.
Sergey Vasiliev писал(а):
Нужен только сниф.

Любого "письма" с проблемного сервера? Дамп от IP Tools подойдет?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 22, 2008 08:57 
Не в сети

Зарегистрирован: Пн сен 01, 2008 12:02
Сообщений: 114
Отправил снифф на почту в профиле


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 02, 2008 16:39 
Не в сети

Зарегистрирован: Пн сен 01, 2008 12:02
Сообщений: 114
Н-да, что-то слишком часто стало такое проявляться. Не с одного сервера уже такое сыпется. Пришлось отключить smtp-alg.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 02, 2008 18:22 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
не используйте pipeling

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср дек 03, 2008 10:39 
Не в сети

Зарегистрирован: Пн сен 01, 2008 12:02
Сообщений: 114
Sergey Vasiliev писал(а):
не используйте pipeling

Pipelining? Но ведь не от меня не уходят, а ко мне не приходит. На чужие почтовые серверы я воздействовать не могу. Хотя возможно да, попробую отключить. Только вот точно после этого заработает, или совет звучит как "попробуйте отключить pipelining"?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Неописанный event в логе DFL-260
СообщениеДобавлено: Ср мар 16, 2011 19:21 
Не в сети

Зарегистрирован: Ср дек 16, 2009 12:28
Сообщений: 38
та же песня с ALG
письма с вложениями с такими же ошибками мрут
от ALG нужен только спам фильт реально, отключаешь - жопа
всякие фейл алоц и мме не помогают

раньше как-то работало, то ли до обновления то ли еще до чего

Firmware Version: 2.27.03.25-14787
Nov 9 2010


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Неописанный event в логе DFL-260
СообщениеДобавлено: Ср мар 16, 2011 20:30 
Не в сети

Зарегистрирован: Пн сен 01, 2008 12:02
Сообщений: 114
Я забил на smtp alg.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Неописанный event в логе DFL-260
СообщениеДобавлено: Чт мар 17, 2011 11:16 
Не в сети

Зарегистрирован: Ср дек 16, 2009 12:28
Сообщений: 38
работало же
куда ж без антиспама, там тысячи фисем валятся
железяка изначально для этого и бралась


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Неописанный event в логе DFL-260
СообщениеДобавлено: Чт мар 17, 2011 11:56 
Не в сети

Зарегистрирован: Пн сен 01, 2008 12:02
Сообщений: 114
Дак там функций-то раз да два. Я и забил, фильтрует orf


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Неописанный event в логе DFL-260
СообщениеДобавлено: Чт мар 17, 2011 16:29 
Не в сети

Зарегистрирован: Ср дек 16, 2009 12:28
Сообщений: 38
зверушку не замучает соединениями orf? надо ставить его прямио на внешний ip

вообще интересно, купили антиспам железку - а она бряк
что за дела ёlink?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Неописанный event в логе DFL-260
СообщениеДобавлено: Чт мар 17, 2011 16:54 
Не в сети

Зарегистрирован: Пн сен 01, 2008 12:02
Сообщений: 114
Нормально все, не мучает.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 17 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 273


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB