Cisco ASA 和 Exchange 电子邮件流（可能是 DNS 问题？）

Question

我从 SonicWall 换成了 Cisco ASA。一切似乎都正常，只是现在我的一些 Exchange 电子邮件卡在了外部队列中。我收到错误 421 4.4.2 连接断开和 451 4.4.2 超时错误。

但并非所有电子邮件都是如此。我可以向 gmail 发送消息，它就像闪电一样工作。其他人向 gmail 发送消息，它被搁置。然后我之后发送给 gmail 的任何消息都会被搁置 30 到 180 分钟。但我可以毫无问题地发送到其他域。这不仅限于 gmail，这种情况发生在几个域中，但没有规律。

有一位用户经常遇到这种情况，但并不局限于他。

我已重新启动 Exchange，清除队列，更改传输设置（从直接更改到通过智能主机更改），运行 Exchange 分析器并完成更新。结果还是一样。

Answer 1

查看防火墙的配置会有所帮助，但是，尝试关闭协议检查 - 查找活动的policy-map，inspect esmtp然后从检查中删除该协议。

Answer 2

我建议在 Exchange 服务器上运行数据包捕获并键入 DNS 查找和 SMTP 通信。这应该会给你一些线索，让你知道问题出在哪里。