Решено Reason: 4.4.0 - Other network problem

[Goblin]

Доброго времени суток! Не уходит одно электронное письмо на ящик @mail.ru из моей организации. Пользователь подключен к Exchange Server. В почтовом сервере настроен коннектор отправки через анти спам фильтр cisco email security appliance. Проблема такая что после отправки письма из аутлука пользователю раз в час возвращается письмо с иероглифами.
В логах cisco:

Message 1459809 to RECEPIENT@mail.ru pending until Tue Dec 4 16:19:18 2018 as per bounce profile Default.  

04 Dec 2018 16:19:19 (GMT +03:00)
SMTP delivery connection (DCID 704095) opened from Cisco IronPort interface 192.29.1.17 to IP address EXTERNAL_IP on port 25.  

04 Dec 2018 16:19:19 (GMT +03:00)
(DCID 704095) Delivery started for message 1459809 to RECEPIENT@mail.ru.  

04 Dec 2018 16:19:23 (GMT +03:00)
(DCID 704095) Message 1459809 to RECEPIENT@mail.ru delayed. Reason: 4.4.0 - Other network problem ('000', ['[Errno 54] Connection reset by peer']) []  

04 Dec 2018 16:19:23 (GMT +03:00)
Message 1459809 to RECEPIENT@mail.ru pending until Tue Dec 4 17:19:24 2018 as per bounce profile Default.

Подскажите что может быть?

 

[Surf_rider]

а что в письме? проблема на сетевом уровне - смотрите логи fw

 

[Goblin]

а что в письме? проблема на сетевом уровне - смотрите логи fw

в письме файл вложение scr, щас посмотрю что в журнале файерволла

 

[Goblin]

Вот что нашел

[B]SMTP Protection Violation[/B]
Suspicious Executable Mail Attachment
[B]IPS[/B]

 

[Goblin]

Разобрался - файерволл рубил соединение т.к вложение посчитал вредоносным