外网用户无法通过smtp relay邮件到其他域

bigsw

运行环境： win2ksp3 + exchang2ksrvsp3<br>
<br>在pix515上作nat,公网ip:218.18.18.112映射到DMZ区域的exchangde2ksrv的ip:10.10.15.3<br>
<br>
问题：在局域网外用户用OE发邮件时（已经勾上通过SMTP验证)，只能发邮件到公司的邮箱,发邮件到其他域均提示：邮件被拒绝<br>内网用户用smtp服务器或是企业工作组方式连接exchange server都可以发邮件到任何域。<br>
<br>以前没在意这个问题，望兄弟们指点！<br>
<br>
<br>
<IMG SRC=../leadbbsfile/fileType/jpg.gif border=0 onLoad="javascript:if(this.width>570)this.width=570;" onMouseover="javascript:if(this.width>570)this.width=570;" align=absmiddle>此主题相关图片<br>
<IMG SRC=../leadbbsfile/upload/2004/04/27/085622.jpg border=0 alt=按此在新窗口浏览图片 onclick="javascript:window.open(this.src);" onLoad="javascript:if(this.width>570)this.width=570;" onMouseover="javascript:if(this.width>570)this.width=570;" style="cursor:hand" align=absmiddle><br>

ifisnull

认证有问题，服务器认为你是在relay。<br>
你用OE在局域网可以发，在internet上不能发？

ifisnull

你SMTP虚拟服务器的认证方式怎么选的？<br>
基本认证和集成认证都选了嘛？

bigsw

都选上了，我认为问题应该是在pix上，刚才有位兄弟也遇到同样的问题，我正在找资料，希望能解决！<br>

xdreamer

我的Exchange Server直接挂在了外网上，但是用该服务器上的OE发还是出现你这种问题。

ifisnull

应该不是防火墙问题吧，只要打开110和25端口就行了。你可以将集成验证去掉，再试试。

bigsw

哈哈！经典！刚刚在winmag上也看到这篇，问题已经解决，谢谢钉子&ifisnull！<br>
<br>
建议cisco版的那篇资料放到MS Exchange Server版上置顶，相信很多刚学配置cisco pix　＋exchange(或是其它邮件服务器)的兄弟都会遇到这个问题．<br>
其实钉子推荐的那篇文章不光讲了cisco 的pix防火墙，还讲了在cisco router中的ios防火墙中如何配置，经典！收藏中......

钉子

终于解决了老朋友Bigsw的问题,松了口气.其实论坛是一个整体,我会安排在Cisco版是因为它和Cisco的设备有关,不好意思,给你造成了不便.所以,说多多发现一个网站的资源,很有必要哦...:-)