<div dir="ltr"><div dir="ltr">Ross,<br>I don't see where you say which Telstra product you're using, and even then, the network implementation inside Telstra can vary across a single product offering.<br>.<br><br>But even then, IP is well you know, if nothing's changed, and you can get out, then you can get in - ergot, something's changed.<br><br>One minor possibility, Telstra migrating services to use carrier NAT, so services that once had fixed IPs might no longer do.<br><br>Kind regards<br><br>Paul Wilkins<br><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Sat, 27 Apr 2019 at 12:18, Ross Wheeler <<a href="mailto:ausnog@rossw.net">ausnog@rossw.net</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><br>
<br>
On Sat, 27 Apr 2019, Jacob Taylor wrote:<br>
<br>
> It's a pretty common thing these days to see ISPs blocking TCP 25 <br>
> inbound, even on connections that purport to be 'business' grade. I <br>
> assume this is because every man and his dog uses GSuite or O365 today.<br>
<br>
Yes, but I'd have thought (perhaps foolishly) there would be notice before <br>
they did that.<br>
<br>
<br>
> How did you verify no SYNs hitting the server? tcpdump?<br>
<br>
Yes, managed to gain internal access to their network today through a <br>
raspberry pi that created a reverse tunnel back out to one of my boxes.<br>
>From there I could access the router and redirected the port 25 port <br>
forward to the pi and used tcpdump.<br>
<br>
Hoping it was just port 25 blocked, I tried various other ports, both well <br>
known and "random" services both priviliged and non-priv ports (ie, below <br>
1024 and above), and confirmed that none of them were being received.<br>
<br>
Yes, it's entirely possible it's the (telstra supplied) router.<br>
But it's equally possible it's within telstras network.<br>
<br>
Whatever is its, it's causing significant operational problems for the <br>
client. Mail is only the tip of the iceberg, various other services <br>
(including VPN) also stopped working at the same time.<br>
<br>
R.<br>
_______________________________________________<br>
AusNOG mailing list<br>
<a href="mailto:AusNOG@lists.ausnog.net" target="_blank">AusNOG@lists.ausnog.net</a><br>
<a href="http://lists.ausnog.net/mailman/listinfo/ausnog" rel="noreferrer" target="_blank">http://lists.ausnog.net/mailman/listinfo/ausnog</a><br>
</blockquote></div>