Mails nicht mehr abrufbar

[atrtmar]

Hi Leute.

Ich bin noch LANCOM-Neuling. Und zwar habe ich hier einen LANCOM 1906VA Router stehen. Ich konnte immer wie gewohnt meine Emails abfragen, aber seit ein paar Tagen ist dies nicht mehr möglich und das auch nur bei einem einzigen Email Provider. An den Einstellungen vom Router wurde nichts geändert. Was mir beim Trace aufgefallen ist, ist dass bei einer Google Mail Abfrage der Route über WAN Tx und LAN-1 Tx erfolgt, während mein eigentlicher Mail Provider nur die WAN Tx abruft. Vielleicht kann mir einer von euch da einen Denkanstoß geben?

[GrandDixence]

Verbindungsliste beobachten:

LCOS-Menübaum > Status > IP-Router > Verbindungsliste

Wenn dort eine TCP-Verbindung auf Serverport 995 (POP3S => Verschlüsselter Abruf von E-Mails per POP3) und die Mailserver-IP ausgewiesen wird, so blockiert sicher nicht die Firewall diese TCP-Verbindung.

fragen-zum-thema-firewall-f15/portscans ... ml#p104492

[Dr.Einstein]

Meine Vermutung ist, dass die Ziel IP 217.31.95.26 entweder deine öffentliche WAN IP gesperrt hat (zB wegen Spamversand), oder dein Provider das Ziel sperrt wegen irgendwelchen rechtlichen Einschränkungen / Problemen. Wenn du einen Provider mit dyn. IP hast, bezieh testweise mal eine Neue.

[GrandDixence]

Unter Linux und UNIX-ähnlichen Betriebssystemen lässt sich das ganze mit OpenSSL einfach testen:

- E-Mailempfang mit POP3S (TLS-verschlüsseltes POP3) => Serverport TCP 995

Code: Alles auswählen

# openssl s_client -CApath /etc/ssl/certs/ -connect posteo.de:995
=> +OK Dovecot ready.

- E-Mailversand mit SMTPS (TLS-verschlüsseltes SMTP; kein STARTTLS!) => Serverport TCP 465

Code: Alles auswählen

# openssl s_client -CApath /etc/ssl/certs/ -connect posteo.de:465
=> 220 submission01.posteo.de ESMTP Postfix

- E-Mailversand mit SMTP und STARTTLS (Unterstützung der TLS-Verschlüsselung wird beim Verbindungsaufbau ausgehandelt) => Serverport TCP 587

Code: Alles auswählen

# openssl s_client -CApath /etc/ssl/certs/ -starttls smtp -connect mail.gmx.net:587

=> Der Einsatz von STARTTLS ist aus Sicherheitsgründen nicht zu empfehlen. Siehe dazu:
viewtopic.php?p=116214#p116214

- Zugriff auf Webserver mit HTTPS (TLS-verschlüsseltes HTTP) => Serverport TCP 443

Code: Alles auswählen

# openssl s_client -CApath /etc/ssl/certs/ -connect www.lancom-forum.de:443
=> read R BLOCK