Pretender

Freut mich zu hören.

Gruß Pretender

sh ip nat statistics, wenn ich gerade richtig liege...

wie gesagt das sh ip nat sollte stimmen....drück einfach nach eingabe eines "?" enter und lass dir die nächsten möglichkeiten anzeigen

Schätze die NAT Tabellen werden voller und voller.....

füg das mal ein

ip nat translation timeout 300

ip nat translation tcp-timeout 300

und lass ihn testweise damit mal laufen.

Nutzt du einen Router oder eine Firewall vor dem Exchange (ich hoffe es mal). Wenn ja, ist dann der Port 25 auf den Server geforwarded ?

Schmeiss chap aus dem Dialer raus....

ppp authentication pap callin

nur noch und dann die folgenden Zeilen für Chap mal raus und dann probier es noch einmal.

Habe es nur überflogen, aber entferne mal testweise die access-group vom interface ethernet0 und vom Dialer.

Dazu :

enable

conf t

interface ethernet0

no ip access-group 121 in

exit

interface Dialer1

no ip access-group 121 in

exit

exit

write me

und dann versuch noch einmal zu surfen.

Erklär mal was du mit "kann den Exchange von aussen nicht erreichen" genau meinst.

Versuchst du es mit:

telnet "ip des Exchange" 25

???

Es muss vollständig heissen:

"no ip access-group 122 out"

Bei dir fehlte das ip

ip nat inside source static tcp "lokale IP des Server" 25 interface Dialer1 25

diese Zeile sollte zusammen mit einer passenden Access-Liste die Erreichbarkeit deines Servers auf port 25 sichern

Wäre die Frage was heisst geöffnet und was die AGB's des Händler sagen. Ansonsten... hmh, glaube ich nicht, das du ne Chance hast, den in Deutschland zu nutzen.

Gibt es keine Chance den, wenn online bestellt, per FAG zurück zu schicken ?

Dann wäre ein Switch der Portsecurity bietet nicht schlecht. Die Ports auf MAC Adresse der festen Clients festlegen.

Aber ich schätze dann auch, dass du noch eine zweite öffentliche (global) IP für den MX-Backup hast ?

Punkt eins: geht es um Redundanz zwischen zwei Exchange Servern mit vorgeschalteten Mail-Gateway in einer DMZ ?

Oder hängt der Exchange hinter einer Firewall und nimmt direkt die Mails aus dem WAN entgegen ?

Beschreib doch erst einmal das Netz in dem dieser Backup Server stehen soll und was Sinn und Zweck ist.

Doch deine Linuxscripts sollten auch unter Windows laufen.... Naja nicht ganz unter Windows.... Schau dir doch mal Cygwin an.

Vielleicht wäre diese Seite nützlich:

Das Tool Blat stellt scheinbar nützliches bereit.

http://www.msexchangefaq.de/tools/pdf2smtp4.htm

Schau mal bei der Firma Knuerr

http://www.knuerr.com

oder die Firma Rittal

http://www.rittal.de

Hatte mich mit dem "nat (inside) 1 ..." auf eine Bsp.-Config von Cisco bezogen in der auch beide nat Einträge zu finden waren, da ging es jedoch um NoNat wg. IPSEC.

Wenn ich mich recht erinnere, fehlt da ein

"global (outside) 1 [interface]" hinzu

und ein

"nat (inside) 1 0.0.0.0 0.0.0.0 0 0" !

Füg das mal hinzu und probier es dann noch einmal....

Schau doch mal bitte, was der Nachrichtenstatus zu deinem Problem sagt. Den findest du im System Manager. Dort kannst du ja sehen, was mit jeder Mail an und für sich passiert ist.

Habe den CISCO VPN Client auf einer Windows 2003 Server Testumgebung am laufen gehabt. Also sollte es mit VPN Client keine Probleme geben.

Entweder du gibst auf den Windows Kisten als DNS-Server direkt den DNS des Providers an oder du packst folgende Zeile in deine Routerconfig:

ip dns server`

Damit du am Router auch eine Auflösung des Namens bekommst, füge folgende Zeile hinzu:

ip name-server A.B.C.D ( IP des DNS Server des ISP)

Rechner mit Linux + Sendmail + SpamAssasin als Smarthost der die Mails entgegennimmt....und an den Exchange weiterleitet.

Frage 1:

Schau dazu mal hier:

http://www.cisco.com/en/US/products/hw/vpndevc/ps2030/products_configuration_example09186a00801055dd.shtml

Frage 2:

Nein. Die PIX hat keinen DynDns Client

Consolen Port ist nicht abgeschaltet, habe alle möglichen Einstellungen vom Hyperterm durch... IOS Version ist: 12.1(13)EA1