是這樣地，我有一個關於telnet的問題：
我們公司內部有設Firewall，我的電腦想使用公司的Mail Service (例如10.1.1.10)，於是我請我們MIS工程師開權限讓我可使用。
然後，當該工程師表示已設定OK後，我即使用telnet指令進行測試，如下：

>telnet 10.1.1.10 25
正連線到 10.1.1.10...無法開啟到主機的連線， 在連接埠 25: 連線失敗

於是我回答該工程師，我無法連線；但該工程師一直表示他已設好Policy，於是他要我用Outlook Express測試，結果是可以的，於是他認為是我的電腦有問題，我是Windows 2003 Server，我個人是寫程式的，雖然我利用Outlook Express可以發出信，但是，我的目的是為了利用排程軟體(可發出郵件通知訊息)，以及利用程式發送郵件呀！

我有問過另一個網管工程師朋友，他說telnet失敗，就是Firewall的Policy沒設好，且我有telnet別台FTP Service是可以正常連線的呢！

請問有沒有前輩可幫幫我，真得是我的電腦的設定問題嗎？還是該工程師的問題，如果是Firewall的Policy沒設好，我可以從何查證呢？

help me, help me

照你的敘述看來單機上應該沒有問題....
會不會就是單純Mail server的telnet服務沒開啟?

To: adelin
該工程師表示，他用別台PC telnet 沒問題。
另外，請問telnet服務可在哪兒看有沒有開啟？

mail server的電腦上:我的電腦--->右鍵--->管理--->服務--->telnet
不過您有提到他用別台PC連到Mail server telnet可以連到,簡單的判斷方式..
1.您也在別台電腦用你的帳號登入,用Telnet 連線到 mail server
2.請 IT 用你的電腦用他的帳號登入 測試 Telnet 連線到 mail server
3.檢查權限設定 跟您提到的 Firewall的Policy,而這部分需要IT去檢查...

實際環境如何,我們也無法直接的斷定是哪邊的問題,應該還是要拜託你們IT幫忙查驗....
我想如果IT不提供協助,您可能要想辦法解決"人",讓他幫你查驗,比較適合....

上面廢話一堆,又忽然想到...
他台pc telnet---->mail   可用---->mail server telnet正常有啟用(要確定他真的有試)
你的pc telnet---->mail   無法連線---->可能原因 telnet未啟用.權限.Firewall ...等問題
你的pc telnet---->FTP   可用---->你的telnet是正常
由上面來看 怎麼想都應該是 IT 那邊的設定問題....

To: adelin
我的想法跟你一樣耶！
事實上，我的Team是同一個網段，之前因為我個人的PC和某台Team Share的PC請該工程師開通，但都仍是無法連線。因此，我要求該工程師將這同一個網段的IP都加入Policy，結果，五個IP中，其他三個IP都可以，那三個IP有W2K也有W2K3呢！而另兩個無法連線的IP，都可以telnet到某台公司外部的FTP Server呢！

於此，我想我絕對可以合理的懷疑是該工程師的Firewall Policy設定有問題，只是他就是不承認，搞得我老闆對於我的工作進度有些不滿意....唉！

給個建議
1.不要與他正面衝突,私下請他吃個飯拜託他幫忙查一下
2.告知主管,由主管去釘他....

因為很怪,這些與SERVER連線的問題本來就是IT要幫忙解決,以貴公司型態又不是單純OUTLOOK可以收發即可,今天又不是說電腦硬體故障,大可找外面的電腦公司來維修.....
想辦法跟他溝通看看吧,畢竟這部分處理的不好,他高興時就賞你個Deny不就瘋掉了.....
祝你好運~~~~

To: adelin
我剛突發其想，就把我們Team另一個IP位址是可以正常telnet到那台Mail Server的IP位址，給它換到目前這台原本無法telnet的PC。結果，原先認為若是Policy的設定問題，則這台PC應可正常連線才對，結果是不行咧！
這令我改變了原先的看法，也就是說，搞不好是這個PC某個設定有問題，我目前正試著詢問微軟的技術人員，確定一定到底是不是Windows 2003 Server OS的問題。

DC GPO 權限有確認過了嗎? 這部分是有分 人員 跟 電腦,跟IP是無關的...
找台電腦重裝個win2003起來就可以確認..........覺對比這樣一來一回快......然後其他得到的答案再拿來做參考....

忽然又想到 你telnet是到mail server內網的IP還是外網的IP??
內網的話應該是不會有防火牆的問題.....
還有使用PING or Tracert 可以找到mail server嗎?

唉！你知道嗎？我們終於找到原因了。
我是連內部的mail server，我們內部也有Firewall Policy。

反正真正的原因是，這兩台無法正常telnet 25port的原因是：
因為都有安裝McAfee防毒軟體，8.X版的有安全防護機制的設定，預設是禁止連線25port，喔！天哪....今早我們另一位工程師終於想到，他以前好像有遇過這個問題..... 唉！讓我頭大了好幾天。

anyway, thank you for your all reponses.

=.="昏倒,內部網路的單機上多裝個防火牆幹麻....@@