Groupwise Internet Agent долгое ожидание соединения SMTP

[gamerka]

Добрый день. Существует такая проблема, после соединения по SMTP, GWIA ждет ровно 1 минуту 15 секунд перед тем как ответить. Обычно меня это не сильно волнует, поток писем не такой большой, но если случайно набрать очередь из сотни писем то доставка сильно затягивается.
Система: NW 6.5 SP8, GWIA 6.5.1. Доставляю почту через exim, но от него это не зависит, телнетом точно также соединяется и ждет 1:15 перед ответом.
Переход на 8.х ветку планируется в далекой перспективе.

[Clericos]

Добрый день. Существует такая проблема, после соединения по SMTP, GWIA ждет ровно 1 минуту 15 секунд перед тем как ответить.

Т.е. подключение по SMTP к GWIA моментальное, а затем минутная пауза перед "220 ... GroupWise Internet Agent x.x.x"?
Немного похоже на проблему с DNS. Включите максимальную детализацию на GWIA и смотрите логи. Возможно GWIA делает reverse DNS lookup (или как он там пишется) и тут возникает задержка... (?)

[Clericos]

Blacklist (RBL, DNSBL) используете для защиты от спама?

[gamerka]

>Т.е. подключение по SMTP к GWIA моментальное, а затем минутная пауза перед "220 ... GroupWise Internet Agent x.x.x"?
Да, именно так и есть.
Включил режим логгирования Diag, в момент подключения ничего не записывается в лог, в момент ответа от сервера пишется:
07-19-12 13:58:41 4 DMN: MSG 6804 Accepted connection: [192.168.1.4] ()
Да, у сервера никакие dns не настроены, в интернет ему смотреть незачем.

>Blacklist (RBL, DNSBL) используете для защиты от спама?
Да, использую, но только в спамассассине.

[Clericos]

>Т.е. подключение по SMTP к GWIA моментальное, а затем минутная пауза перед "220 ... GroupWise Internet Agent x.x.x"?
Да, именно так и есть.
Включил режим логгирования Diag, в момент подключения ничего не записывается в лог, в момент ответа от сервера пишется:
07-19-12 13:58:41 4 DMN: MSG 6804 Accepted connection: [192.168.1.4] ()
Да, у сервера никакие dns не настроены, в интернет ему смотреть незачем.

>Blacklist (RBL, DNSBL) используете для защиты от спама?
Да, использую, но только в спамассассине.

1. Покажите лог побольше.

2.

Да, у сервера никакие dns не настроены, в интернет ему смотреть незачем.

2.1 Тогда убедитесь на 100% что DNS серверы точно не прописаны. Возможно в системе остался старый, который не отвечает. Отсюда задержка в минуту.
2.2 На всякий случай попробуйте прописать 1 рабочий DNS сервер в системе.

У вас архитектура сети, я так понимаю: Internet -> Exim (+SPAM filter) -> GWIA
?

[gamerka]

1. Покажите лог побольше.

http://pastebin.com/7tNpf62V
Я подключился после 14:43:12, в логе это никак не отмечается.

2.2 На всякий случай попробуйте прописать 1 рабочий DNS сервер в системе.

Настроил ДНС, обратные записи резолвятся. Время ожидания не изменилось.

[gamerka]

Заметил что при подключении в SMTP Service Statistics сразу появляется одна нить в Receive Threads, после ответа сервера и отключения от него - она исчезает.
Изучил темы на форумах новелла, похожие случаи есть, но у них задержки разнятся от случая к случаю, все советчики склоняются к ошибкам rDNS и RBL. Также я проверил подключения к pop3 и imap - там всё без всяких задержек.
Еще хочу заметить что на сервере всё же был прописан устаревший DNS сервер, но после изменения на новый ничего не изменилось.

В общем отложу решение этой проблемы до перехода на 8.х. Спасибо за ответы.

[skoltogyan]

Сервер пытается по DNS понять откуда идет коннект.
если нет DNS - ждет..
может это именно у вас

[gamerka]

Может быть, но в системе прописан DNS и обратные записи через него смотрятся прекрасно.

[Clericos]

Странно, но в логах этого (DNS запросов) не видно. С другой стороны, обязательный DNS reverse запрос (вроде) появился в версии 7... Не знаю что было в 6.5

По делу:
1. Не планируете ли обновить GW до последнего SP? ( GroupWise 6.5 SP6 - если не ошибаюсь).

2.

2.2 На всякий случай попробуйте прописать 1 рабочий DNS сервер в системе.

Настроил ДНС, обратные записи резолвятся. Время ожидания не изменилось.

резолвятся на сервере или на вашей рабочей станции? Вы добавьте DNS сервер в настройки, и покажите подробные логи GWIA, т.к. в вашем предыдущем лог файле не видно DNS запросов.

3.

>Blacklist (RBL, DNSBL) используете для защиты от спама?
Да, использую, но только в спамассассине.

Проверьте ещё раз GWIA настройки. Точно ли там выключен DNSBL.

4. Можно и желательно запустить wireshark и посмотреть что там происходит.

[gamerka]

Не планируете ли обновить GW до последнего SP?

Мне кажется по трудозатратам это аналогично переходу на 8.х.

резолвятся на сервере или на вашей рабочей станции? Вы добавьте DNS сервер в настройки, и покажите подробные логи GWIA, т.к. в вашем предыдущем лог файле не видно DNS запросов.

Резолвятся на сервере, сервер в настройках NW добавил. Логи GWIA показаны максимальной подробности.

В принципе сделал дамп пакетов, вот что он показал: http://pastebin.com/raw.php?i=DRQpi4Ri
В общем то ничего не показал.

Проверьте ещё раз GWIA настройки. Точно ли там выключен DNSBL.

Проверил, список пуст.

[Clericos]

В принципе сделал дамп пакетов, вот что он показал: http://pastebin.com/raw.php?i=DRQpi4Ri
В общем то ничего не показал.

Так понимаю, вы wireshark на своей рабочей станции запустили... Сеть вероятно на свичах... включали ли port mirroring чтобы можно было увидеть всю деятельность GW сервера?
Возможно он обращался к DNS серверу, но мы этого не видим в логе, т.к. (возможно) не включен "port mirroring".

[gamerka]

Так понимаю, вы wireshark на своей рабочей станции запустили...

Нет, что вы! Поставил pktscan и им снял дамп, потом ваершарком выделил из дампа лишь общение с почтовым сервером и выложил краткое описание.
Понял свою ошибку, надо еще выделить общение GW сервера с dns сервером.
К своему стыду заметил сейчас сразу после соединения строку:
50 3.459216 3com_c1:91:f6 Broadcast ARP 42 Who has 192.168.1.2? Tell 192.168.1.10
Значит изменение dns в системе так и не произошло, придется ребутить?

[Clericos]

Значит изменение dns в системе так и не произошло, придется ребутить?

Надо ребутнуть. Я почему-то забыл об этом.

[gamerka]

Надо ребутнуть. Я почему-то забыл об этом.

Фуф, работает! Спасибо всем за участие!