Kein IMAP via IPV6

rantanlan

Die Tage bin ich auf einen anderen Netcup Host umgezogen der ein wenig mehr Leistung bringt.

Allerdings habe ich jetzt ein eigenwilliges Problem auf dem Telefon, wenn dieses in den Mobilfunk wechselt (congstar) ist Fairmail der Meinung den Server nicht mehr erreichen zu können. Webif und Sogo funktionieren…

Ich schätze congstar macht hier IPV6 was auch das Logfile vermuten lässt. Den Server habe ich aber 1:1 umgezogen und auf dem Alten habe ich mir um IPV6 gar keine Gedanken gemacht, es lief einfach.

Couldn't connect to host, port: 2a03:4000:3e:1ce:3333:c5ff:fec0:5eb, 993; timeout 20000 failed to connect to autodiscover.domain.de/2a03:4000:3e:1ce:3333:c5ff:fec0:5eb (port 993) from /2a01:599:41b:3333:49f:132f:3f88:159b (port 58322) after 20000ms: isConnected failed: ECONNREFUSED (Connection refused) isConnected failed: ECONNREFUSED (Connection refused)

Natürlich habe ich die DNS Einträge für AAAA entsprechend angepasst. Hat jemand eine Idee was anders sein könnte? Oder ich übersehen habe?

Mailcow selbst läuft hinter einen Nginx Proxy Manager und für IPV4 sind die Postfix, Dovecot, NGINX container natürlich im äusseren Netz, das Ganze benötige ich aber nach meinem (mangelhalfen Verständnis vermutlich) für IPV6 nicht?!

Vom alten Server aus kann ich via Telnet POP, HTTP connecten, nur IMAP also Dovecot scheint hier nicht auf IPV6 aktiv?

DocFraggle

Hi, kann’s sein dass Du IPv6 nicht in der Firewall freigegeben hat? Insofern das oben deine IPv6 Adresse ist kommt man aus dem Internet aus nicht hin

rantanlan

Danke für die Antwort, die Adresse hatte ich editiert/unkenntlich gemacht. FW ist auf meinem System nicht aktiv, bzw offen..
Kann ich Posts im nachhinein nicht editiern?

`ip6tables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy DROP)
target prot opt source destination
MAILCOW all – anywhere anywhere /* mailcow */
DOCKER-USER all – anywhere anywhere
DOCKER-ISOLATION-STAGE-1 all – anywhere anywhere
ACCEPT all – anywhere anywhere ctstate RELATED,ESTABLISHED
DOCKER all – anywhere anywhere
ACCEPT all – anywhere anywhere
ACCEPT all – anywhere anywhere
ACCEPT all – anywhere anywhere ctstate RELATED,ESTABLISHED
DOCKER all – anywhere anywhere
ACCEPT all – anywhere anywhere
ACCEPT all – anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain DOCKER (2 references)
target prot opt source destination
ACCEPT tcp – anywhere fd4d:6169:6c63:6f77::a tcp dpt:sieve
ACCEPT tcp – anywhere fd4d:6169:6c63:6f77::a tcp dpt:pop3s
ACCEPT tcp – anywhere fd4d:6169:6c63:6f77::a tcp dpt:imaps
ACCEPT tcp – anywhere fd4d:6169:6c63:6f77::a tcp dpt:imap2
ACCEPT tcp – anywhere fd4d:6169:6c63:6f77::a tcp dpt:pop3
ACCEPT tcp – anywhere fd4d:6169:6c63:6f77::f tcp dpt:submission
ACCEPT tcp – anywhere fd4d:6169:6c63:6f77::f tcp dpt:submissions
ACCEPT tcp – anywhere fd4d:6169:6c63:6f77::f tcp dpt:smtp
ACCEPT tcp – anywhere fd4d:6169:6c63:6f77::b tcp dpt:sieve
ACCEPT tcp – anywhere fd4d:6169:6c63:6f77::b tcp dpt:pop3s
ACCEPT tcp – anywhere fd4d:6169:6c63:6f77::b tcp dpt:imaps
ACCEPT tcp – anywhere fd4d:6169:6c63:6f77::b tcp dpt:imap2
ACCEPT tcp – anywhere fd4d:6169:6c63:6f77::b tcp dpt:pop3

Chain DOCKER-ISOLATION-STAGE-1 (1 references)
target prot opt source destination
DOCKER-ISOLATION-STAGE-2 all – anywhere anywhere
DOCKER-ISOLATION-STAGE-2 all – anywhere anywhere
DOCKER-ISOLATION-STAGE-2 all – anywhere anywhere
RETURN all – anywhere anywhere

Chain DOCKER-ISOLATION-STAGE-2 (3 references)
target prot opt source destination
DROP all – anywhere anywhere
DROP all – anywhere anywhere
DROP all – anywhere anywhere
RETURN all – anywhere anywhere

Chain DOCKER-USER (1 references)
target prot opt source destination
RETURN all – anywhere anywhere

Chain MAILCOW (1 references)
target prot opt source destination `

DocFraggle

rantanlan Kann ich Posts im nachhinein nicht editiern?

Leider spinnt die Forum Software hier des Öfteren…

Du kannst ja mal selbst von extern testen, ich hab die Seite verwendet:

http://www.ipv6scanner.com/cgi-bin/main.py

rantanlan

Danke für den Link. Zeigt das was ich vermutet habe… bzw. deckt sich mit dem Telnet Test von meinem alten Host aus.
Irgendwas passt mit dem binding im Dovecot scheinbar nicht…

DocFraggle

Hmm, schau doch mal hier: https://docs.mailcow.email/de/post_installation/firststeps-ip_bindings/#ipv6-binding

Evtl hilft es wenn Du das auf die neue IPv6 fixierst

rantanlan

DocFraggle das habe ich versucht, da sagt mir aber der Stack beim Starten das der Port schon in use wäre, was ich auch nicht wirklich verstehe.
Verstehe aber auch den unterschied zwischen dem Postfix Container nicht, dort schwingt das ganze ja.

Was mir aber noch gerade einfällt, bei der Migration und Update wurde ich nach diesem V6 NAT Feature gefragt, welches angeblich auch erfolgreich angewandt wurde. Bin mir nicht sicher ob meine Probleme damit erst anfingen.
"This will enable experimental features in the Docker daemon and configure Docker to do the IPv6 NATing instead of ipv6nat-mailcow." Hier endet mein Verständnis aber leider :/

DocFraggle

rantanlan Bin mir nicht sicher ob meine Probleme damit erst anfingen

Glaub ich nicht, Postfix scheint ja auf IPv6 zu laufen bei Dir

DocFraggle

Wenn Du alles runter fährst und dann mal ein

netstat -tulpen

machst, schau doch mal ob ein Host Service noch irgendwas belegt

rantanlan

DocFraggle hatte ich versucht, nichts ersichtlich ausser dem Proxy der auf 80 und 443 lauscht wie erwartet.

rantanlan

DocFraggle Glaub ich nicht, Postfix scheint ja auf IPv6 zu laufen bei Dir

deswegen erbigt das ganze für mich irgendwie so wenig Sinn!?

DocFraggle

Ja, muss ich zustimmen… hast Du mal die Files unter data/conf/dovecot geschaut ob irgendwelche Overrides drin sind vom alten Host?

rantanlan

Muss ich mal schauen, wüsste aber nicht das ich dort jemals was gemacht hätte. Muss aber gerade erstmal weg… Vielen Dank schonmal für deine Hilfe.

rantanlan

Da fällt mir auch nichts auf, ich hatte das Repository beim Unzug neu gecloned und aus einem Mailcow Backup wieder hergestelltt.

Dinge die man nicht verstehen muss, jetzt habe ich einmal den Host durchgestartet und alles tut wie es soll… 🤪