Hey, Wenn ich Versuche Zwischen 2 Mailcow Servern zu Synchronisieren gibt er mir leider immer, Wirklich immer den Fehler "Konnte keine Verbindung zum Zielserver herstellen", Egal ob ich die IPv4 Benutze, oder Die domain (mail.mydomain.mytopleveldomain) Nichts geht (Ich habe aus den logs die E-Mail inkl. der Domain des Alten Postfachs durch mydomain.mytopleveldomain ersetzt!) In dem gezeigten bild sehen wir auch dass die ports offen sind [upl-image-preview uuid=6572ff8f-8adf-4d44-917a-e071fbd7c150 url=https://community.mailcow.email/assets/files/2024-12-05/1733409624-541224-image.png alt={TEXT?}] [upl-image-preview uuid=1081ea1e-65c8-4ca9-9499-71e8bd22349d url=https://community.mailcow.email/assets/files/2024-12-05/1733409581-552979-image.png alt={TEXT?}] `Docker context detected with the file /.dockerenv No log by default in Docker context. Use --log to trigger logging to the logfile. Changing current directory to /var/tmp/uid_65534 Here is imapsync 2.178 on host 01c2789c5185, a linux system with 10.7/15.6 free GiB of RAM with Perl 5.38.2 and Mail::IMAPClient 3.43 Transfer started at Thursday 5 December 2024-12-05 15:30:03 +0100 CET PID is 61877 my PPID is 61858 No log file because of option --nolog Load is 0.42 0.33 0.18 2/805 on 2 cores Current directory is /var/tmp/uid_65534 Real user id is nobody (uid 65534) Effective user id is nobody (euid 65534) $RCSfile: imapsync,v $ $Revision: 2.178 $ $Date: 2022/01/12 21:28:37 $ Command line used, run by perl: /usr/local/bin/imapsync --tmpdir /tmp --nofoldersizes --addheader --exclude (?i)spam|(?i)junk --subfolder2 ImportedMail --delete2duplicates --subscribeall --automap --tls1 --host1 mail.mydomain.mytopleveldomain --user1 info@mydomain.mytopleveldomain --passfile1 /tmp/imapsync.itR8rEA --port1 143 --host2 localhost --user2 info@mydomain.mytopleveldomain*@mailcow.local --passfile2 /tmp/imapsync.SdvUJrP --no-modulesversion --noreleasecheck Temp directory is /tmp ( to change it use --tmpdir dirpath ) Under docker context so installing only signals to exit kill -INT 61877 # special behavior: call to sub catch_exit kill -QUIT 61877 # special behavior: call to sub catch_exit kill -TERM 61877 # special behavior: call to sub catch_exit No variable pid_filename PID file is unset ( to set it, use --pidfile filepath ; to avoid it use --pidfile "" ) Info: will resync flags for already transferred messages. Use --noresyncflags to not resync flags. Host2: probing ssl on port 993 ( use --nosslcheck to avoid this ssl probe ) Host2: sslcheck detected open ssl port 993 so turning ssl on (use --nossl2 --notls2 to turn off SSL and TLS wizardry) SSL debug mode level is --debugssl 1 (can be set from 0 meaning no debug to 4 meaning max debug) Host2: SSL default mode is like --sslargs2 "SSL_verify_mode=0", meaning for host2 SSL_VERIFY_NONE, ie, do not check the certificate server. Host2: Use --sslargs2 SSL_verify_mode=1 to have SSL_VERIFY_PEER, ie, check the certificate server of host2 Info: will act as --uidexpunge2 Info: turned ON syncinternaldates, will set the internal dates (arrival dates) on host2 same as host1. Host1: will try to use LOGIN authentication on host1 Host2: will try to use LOGIN authentication on host2 Host1: imap connection timeout is 120 seconds Host2: imap connection timeout is 120 seconds Host1: imap connection keepalive is on on host1. Use --nokeepalive1 to disable it. Host2: imap connection keepalive is on on host2. Use --nokeepalive2 to disable it. Host1: IMAP server [mail.mydomain.mytopleveldomain] port [143] user [info@mydomain.mytopleveldomain] Host2: IMAP server [localhost] port [993] user [info@mydomain.mytopleveldomain*@mailcow.local] Host1: connecting and login on host1 [mail.mydomain.mytopleveldomain] port [143] with user [info@mydomain.mytopleveldomain] Host1 failure: can not open imap connection on host1 [mail.mydomain.mytopleveldomain] with user [info@mydomain.mytopleveldomain]: Unable to connect to mail.mydomain.mytopleveldomain: Network unreachable Host2: connecting and login on host2 [localhost] port [993] with user [info@mydomain.mytopleveldomain*@mailcow.local] Host2 IP address: ::1 Host2 banner: * OK [CAPABILITY IMAP4rev1 SASL-IR LOGIN-REFERRALS ID ENABLE IDLE LITERAL+ AUTH=PLAIN AUTH=LOGIN] Dovecot ready. Host2 capability before authentication: IMAP4rev1 SASL-IR LOGIN-REFERRALS ID ENABLE IDLE LITERAL+ AUTH=PLAIN AUTH=LOGIN AUTH Host2: localhost says it has CAPABILITY for AUTHENTICATE LOGIN Host2: success login on [localhost] with user [info@mydomain.mytopleveldomain*???@mailcow.local] auth [LOGIN] or [LOGIN] ++++ Listing 1 errors encountered during the sync ( avoid this listing with --noerrorsdump ). Err 1/1: Host1 failure: can not open imap connection on host1 [mail.mydomain.mytopleveldomain] with user [info@mydomain.mytopleveldomain]: Unable to connect to mail.mydomain.mytopleveldomain: Network unreachable The most frequent error is ERR_CONNECTION_FAILURE_HOST1. Check that host1 mail.mydomain.mytopleveldomain on port 143 is the right IMAP server to be contacted for your mailbox. Exiting with return value 101 (EXIT_CONNECTION_FAILURE_HOST1) 1/50 nb_errors/max_errors PID 61877 Disconnecting from host2 localhost user2 info@mydomain.mytopleveldomain*????@mailcow.local No log file because of option --nolog` Außerdem habe ich bereits versucht die STARTTLS SSL Und PLAIN Versucht zu benutzen, aber es ging nicht Außerdem habe ich bereits versucht die STARTTLS SSL Und PLAIN Versucht zu benutzen, aber es ging nicht Außerdem habe ich bereits versucht die STARTTLS SSL Und PLAIN Versucht zu benutzen, aber es ging nicht Außerdem habe ich bereits versucht die STARTTLS SSL Und PLAIN Versucht zu benutzen, aber es ging nicht Außerdem habe ich bereits versucht die STARTTLS SSL Und PLAIN Versucht zu benutzen, aber es ging nicht

> @"definetlyafemboy"#p20521 Unable to connect to mail.mydomain.mytopleveldomain: Network unreachable > The most frequent error is ERR_CONNECTION_FAILURE_HOST1. Hast du vom Mailserver der host1 ist aus getestet ob die Ports und überhaupt die IP adressen erreichbar sind? DNS löst die überhaupt richtig auf?

es fehlt ja auch das port hinter dem befehl, schau doch bitte genau meine kommandos an... ` telnet mail.domain.tld 143` sollte dann so aussehen: ```plain Trying xxx.xxx.xxx.xxx... Connected to mail.domain.tld. Escape character is '^]'. * OK [CAPABILITY IMAP4rev1 SASL-IR LOGIN-REFERRALS ID ENABLE IDLE LITERAL+ STARTTLS LOGINDISABLED] Dovecot ready. ```

Synchronisation

definetlyafemboy

esackbauer

Habe mal mit PuTTY ping mail.mydomain.mytopleveldomain gemacht, hat auf die richtige ip gezeigt. Also praktisch so wie ich es in den DNS Einstellungen gemacht habe

Ganzjahresgriller

Was sagt denn ein Telnet auf den Port 143? Antwortet da was?

definetlyafemboy

Ganzjahresgriller

Ich weiß leider nicht was Telnet ist 😅 bzw. Wie man das Verwendet, davon gehört hab ich schonmal

DocFraggle

Hast Du auf Host 1 auch IPv6 konfiguriert und im DNS mit drin? Evtl versucht Host 2 sich via IPv6 mit Host 1 zu verbinden und bekommt zwar die IPv6 Adresse aufgelöst aber nicht via IPv6 hin?

Ganzjahresgriller

Ist Google bei Dir kaputt? Bitteschön: https://www.centron.de/tutorial/telnet-befehl-in-linux-unix/

Ich will Dir nicht zu Nahe treten aber Du bist Dir sicher das Du einen Mailserver administrieren kannst der im Internet steht?

definetlyafemboy

Ganzjahresgriller

Habe Zwar im internet gesucht.. ja man könnte sagen meine Suchmaschine ist kaputt, wenn man die Brave suchmaschine nutzt, findet man nicht immer die ergebnisse die man haben will.

Naja irgendwo Müssen meine Mails ja ankommen die ich nicht auf meiner @gmail haben will, Außerdem betreibe ich ja sowieso nur nen kleines hobbyprojekt, Dazu ist das meiste mit cloudflare, Access, Tunnels, etc. abgesichert. ich mache mir eher weniger gedanken Das jemand mich angreift, Gibt ja auch keinen grund dazu

[unknown] Habe IPv6 auf dem Host 1 Deaktiviert, und trotzdem funktioniert es nicht

[unknown]
Habe IPv6 auf dem Host 1 Deaktiviert, und trotzdem funktioniert es nicht

Bruh
Ich versuche einem anderen user zu replyen und es fügt es einfach an meine alte nachricht an, was ist das?

DocFraggle

definetlyafemboy Ich versuche einem anderen user zu replyen und es fügt es einfach an meine alte nachricht an, was ist das?

Ein Bug der Foren-Software, gibts leider schon sehr lange…

Hast Du auch die IPv6 DNS Einträge entfernt?

Einfach wärs natürlich sich mit telnet auseinanderzusetzen und das zu testen 😉

Auf Host 2:

telnet host1.domain.tld 143

telnet -6 host1.domain.tld 143

(wenn IPv6 aktiv ist)

definetlyafemboy

DocFraggle

user@mail:~# telnet mail.domain.tld
Trying IP…

(IP = Meine IPv4)
Das bleibt dann einfach so und nix passiert

IPv6 ist auch der DNS Eintrag entfernt, und es geht leider trotzdem nicht

DocFraggle

es fehlt ja auch das port hinter dem befehl, schau doch bitte genau meine kommandos an…

telnet mail.domain.tld 143

sollte dann so aussehen:

Trying xxx.xxx.xxx.xxx...
Connected to mail.domain.tld.
Escape character is '^]'.
* OK [CAPABILITY IMAP4rev1 SASL-IR LOGIN-REFERRALS ID ENABLE IDLE LITERAL+ STARTTLS LOGINDISABLED] Dovecot ready.

definetlyafemboy

DocFraggle auch mit port, kommt das selbe bei mir raus wie davor also dieses Trying IP

DocFraggle

Hast Du denn irgendeine Firewall auf dem Server laufen die das blockt? Evtl blockt auch die Mailcow von Host 1 via Fail2ban wegen zu vieler falscher Authentifizierungen, schau doch mal unter

System -> Konfiguration -> Einstelllungen -> Fail2ban-Parameter

evtl steht da die IP von Host 2

definetlyafemboy

DocFraggle
Firewall habe ich deaktiviert für diesen zeitraum während ich die synchronisationen versuche, unter der Blacklist steht da keine ip, soll ich die mal Whitelisten?

DocFraggle

Kommst Du denn woanders hin? Z.B.

telnet imap.gmx.net 143

Trying 212.227.17.170...
Connected to imap.gmx.net.
Escape character is '^]'.
* OK [CAPABILITY IMAP4rev1 CHILDREN ENABLE ID IDLE LIST-EXTENDED LIST-STATUS LITERAL- MOVE NAMESPACE SASL-IR SORT SPECIAL-USE THREAD=ORDEREDSUBJECT UIDPLUS UNSELECT WITHIN STARTTLS LOGINDISABLED] IMAP server ready H migmx105 29.2 IMAP-1MKrOX-1t5RKB1uIP-00LJkx

definetlyafemboy

DocFraggle

Scheinbar nicht…
Sieht mir irgendwie nach nem firewall error aus..

aber was genau für einer… keine ahnung 🤣

DocFraggle

Joa, das kann ich Dir auch nicht sagen ohne Details zum Setup

definetlyafemboy

Denn.. schau ich einfach mal.. danke trotzdem