Mail server 斷線問題

polopolo1120
個人積分：2分
文章編號：58583998

2分

樓主

2015-12-16 12:06

大家好:

公司的網路架構為:ADSL→IP分享器→switch hub→(mail server和NAS和ERP以及使用者電腦)

最近下班回家後常常會發生mail server(domlinux version:3.21)斷線的狀況，如下:

*在瀏覽器打https://mail.xxx.com連不上 (正常狀況下是連得到的)
*但是去ping mail.xxx.com 卻又ping得到
*同時間亦可以遠端連到NAS

人在公司時已測試過，重開ADSL或IP分享器或switch hub(三者其中之一重開就可以)

不過當mail server無法連線時，公司的電腦可正常上網，也可以使用NAS和ERP系統，唯獨mail server無法

所以這樣是只剩下mail server的問題嗎?

因為若是下班就無法重開ADSL或IP分享器或switch hub，這樣很容易會漏信

感謝大家!

附上LOG，可以看到從2015.12.15 21:20之後就沒有紀錄，因為那時已經連不上了，mail也都沒有進來:

PS:分享器型號為TL-WR841N V8
switch hub型號為NETGEAR JFS516

感謝大家

2015-12-16 12:06 發佈

文章關鍵字 MAIL SERVER 斷線問題

kingslide

kingslide
個人積分：74分
文章編號：58585162

74分

2樓

2015-12-16 13:42

polopolo1120 wrote:
大家好:公司的網路...(恕刪)

看起來比較有可能是mail server或分享器，在異常時分享器的管理網頁可以連進去嗎？去看Log是否有異常?
你那個linux的系統應該是用網頁管理的吧，在異常時從內部可以連上管理網頁嗎?又或者可以使用telnet或console進去查看服務的狀態以及系統Log嗎？你給那個是mail server本身的log他不會紀錄系統異常的...
另外，你可以把分享器的外部管理連線功能開啟，回家也可以重啟了！

polopolo1120

polopolo1120
個人積分：2分
文章編號：58585631

2分

樓主

2015-12-16 14:20

您好:感謝您的回覆:

引言 2015-12-16 13:42 by kingslide
看起來比較有可能是mail server或分享器，在異常時分享器的管理網頁可以連進去嗎？去看Log是否有異常?
你那個linux的系統應該是用網頁管理的吧，在異常時從內部可以連上管理網頁嗎?又或者可以使用telnet或console進去查看服務的狀態以及系統Log嗎？你給那個是mail server本身的log他不會紀錄系統異常的...
另外，你可以把分享器的外部管理連線功能開啟，回家也可以重啟了！

1. 看起來比較有可能是mail server或分享器，在異常時分享器的管理網頁可以連進去嗎？去看Log是否有異常?

-發生異常時，分享器的管理介面從公司還是可以進去(因為沒有設定外部管理連線功能)，沒有看到異常的紀錄

2. 你那個linux的系統應該是用網頁管理的吧，在異常時從內部可以連上管理網頁嗎?

-是用網頁管理沒錯，異常時不論是從外部或是內部都無法連上管理網頁

3. 以使用telnet或console進去查看服務的狀態以及系統Log嗎？

-不好意思，可以請問一下該如何操作嗎?我實在是不太懂= =

感謝您!

kingslide

kingslide
個人積分：74分
文章編號：58588062

74分

4樓

2015-12-16 17:36

polopolo1120 wrote:
您好:感謝您的回覆...(恕刪)

依照你的描述比較可能mail server因為某些原因造成服務當掉，不過比較懸疑的是你重啟你說的那三台網路設備之一就可以自動恢復運作，因為服務當掉通常需要再去重啟才會正常，至於何種原因造成mail服務異常或資源被消耗光，你可以直接登入Linux系統上(設備接螢幕登入)查看，因為我也不知道你的系統為何？幫不了你...
另一個較簡單直接的方式，把分享器和switch一一更換測試看看...

notebook18k

notebook18k
個人積分：427分
文章編號：58594374

427分

5樓

2015-12-17 10:05

ping mail.xxx.com ping得到、遠端能連NAS和ERP系統，表示當下ADSL線路、IP分享器、Switch hub都運作正常，IP也還在線上，mail server掛掉的可能性居多，從管理紀錄判斷，mail server確實也已經斷線了，重啟三台設備=讓mail server有機會嘗試重新建立網路連線。如果TL-WR841N V8那台有網路工具，也可以利用TL-WR841N V8去ping mail server的local ip，或是利用Netstat去看當下mail server是否有連線，如果無回應、也沒有建立連線，就能確定是mail server掛掉.

polopolo1120

polopolo1120
個人積分：2分
文章編號：58616374

2分

樓主

2015-12-19 2:16

notebook18k wrote:
ping mail.xxx...(恕刪)

剛才發現又斷線了，TL-WR841N V8有設定遠端控制，

用內建的診斷工具去ping:

1. mail.xxx.com---------------------ping得到
2. 111.111.1.1(假設的外部IP)--------ping得到
3. 192.168.X.X(NAS內部IP)-----------ping得到
4. 192.168.y.y(mail server內部IP)---ping不到

用telnet去測試:
1. mail.xxx.com (不通)
2. 111.111.1.1(假設的外部IP)(不通)
2. mail.xxx.com 25 (不通)
3. mail.xxx.com 8888(不通)

從遠端將TL-WR841N V8重新開機，結果依然一樣，實在是很苦惱

notebook18k

notebook18k
個人積分：427分
文章編號：58617211

427分

7樓

2015-12-19 9:21

這比較明顯應該是mail server那台主機掛了，如果是硬體式郵件伺服器，可能是網卡掛了、伺服器當掉、或是遭到spam攻擊後被打掛，要對照斷線前mail server的MRTG流量圖和sys log才能判斷了…

polopolo1120

polopolo1120
個人積分：2分
文章編號：58619995

2分

樓主

2015-12-19 16:07

polopolo1120 wrote:
大家好:
公司的網路...(恕刪)

感謝您的回覆，現在是以下狀況:

1. 重開IP分享器沒用
2. mail server不需要重開，因為斷線時無法透過網頁連上管理網頁，也沒辦法重開
3. 重開switch hub之後就正常

這樣有可能是switch hub其中一個port壞掉嗎? 因為其他port在mail server斷線時都還能正常使用

kingslide

kingslide
個人積分：74分
文章編號：58633674

74分

9樓

2015-12-21 9:36

polopolo1120 wrote:
感謝您的回覆，現在...(恕刪)

那你就換個Port或Switch看看吧!
另外，你也可以在異常時直接用電腦(不要透過其他設備)連接你們的MAIL Server看是否能連線，如果可以表示mail server應該是好的...因為如果服務掛了Server都沒重開就可以正常運作，這真是太詭異了!

nwcs

nwcs
個人積分：5932分
文章編號：58634004

5932分

10樓

2015-12-21 10:01

client=unknown?這一段沒有異常嗎?115.63.15.242是正常的ip?

polopolo1120 wrote:
大家好:公司的網路...(恕刪)