Re: même pas un petit indice ?

1 0.000000000 212.117.158.94 192.168.XXX.XXX TCP 74 47907 > smtp [SYN] Seq=0 Win=5840 Len=0 MSS=460 SACK_PERM=1 TSval=3008239109 TSecr=0 WS=128
2 0.000048000 192.168.XXX.XXX 212.117.158.94 TCP 74 smtp > 47907 [SYN, ACK] Seq=0 Ack=1 Win=14480 Len=0 MSS=1460 SACK_PERM=1 TSval=44490871 TSecr=3008239109 WS=128
3 0.091151000 212.117.158.94 192.168.XXX.XXX TCP 66 47907 > smtp [ACK] Seq=1 Ack=1 Win=5888 Len=0 TSval=3008239201 TSecr=44490871
4 0.099595000 192.168.XXX.XXX XXX.XXX.XXX.XXX.XXX DNS 87 Standard query 0x0cc5 PTR 94.158.117.212.in-addr.arpa
5 0.100168000 XXX.XXX.XXX.XXX.XXX 192.168.XXX.XXX DNS 177 Standard query response 0x0cc5 PTR gateway.startcom.org
6 0.100382000 192.168.XXX.XXX XXX.XXX.XXX.XXX.XXX DNS 80 Standard query 0x5c3c A gateway.startcom.org
7 0.101071000 XXX.XXX.XXX.XXX.XXX 192.168.XXX.XXX DNS 271 Standard query response 0x5c3c A 212.117.158.94
8 0.104673000 192.168.XXX.XXX 212.117.158.94 SMTP 116 S: 220 mail.example.com ESMTP Postfix (Debian/GNU)
9 0.195484000 212.117.158.94 192.168.XXX.XXX TCP 66 47907 > smtp [ACK] Seq=1 Ack=51 Win=5888 Len=0 TSval=3008239305 TSecr=44490897
10 0.195628000 212.117.158.94 192.168.XXX.XXX SMTP 93 C: HELO gateway.startcom.org
11 0.195642000 192.168.XXX.XXX 212.117.158.94 TCP 66 smtp > 47907 [ACK] Seq=51 Ack=28 Win=14592 Len=0 TSval=44490920 TSecr=3008239305
12 0.195748000 192.168.XXX.XXX 212.117.158.94 SMTP 89 S: 250 mail.example.com
13 0.287033000 212.117.158.94 192.168.XXX.XXX SMTP 103 C: MAIL FROM:<certmaster@startcom.org>
14 0.291604000 192.168.XXX.XXX 212.117.158.94 SMTP 80 S: 250 2.1.0 Ok
15 0.382307000 212.117.158.94 192.168.XXX.XXX SMTP 100 C: RCPT TO:<webmaster@example.com>
16 0.387298000 192.168.XXX.XXX 212.117.158.94 SMTP 80 S: 250 2.1.5 Ok
17 0.478206000 212.117.158.94 192.168.XXX.XXX TCP 66 47907 > smtp [FIN, ACK] Seq=99 Ack=102 Win=5888 Len=0 TSval=3008239588 TSecr=44490968
18 0.478776000 192.168.XXX.XXX 212.117.158.94 TCP 66 smtp > 47907 [FIN, ACK] Seq=102 Ack=100 Win=14592 Len=0 TSval=44490991 TSecr=3008239588
19 0.568667000 212.117.158.94 192.168.XXX.XXX TCP 66 47907 > smtp [ACK] Seq=100 Ack=103 Win=5888 Len=0 TSval=3008239679 TSecr=44490991
20 1.202825000 192.116.242.7 192.168.XXX.XXX TCP 74 60416 > smtp [SYN] Seq=0 Win=5424 Len=0 MSS=1356 SACK_PERM=1 TSval=1763704518 TSecr=0 WS=128
21 1.202871000 12:34:56:78:9A:BC Broadcast ARP 42 Who has 192.116.242.7? Tell 192.168.XXX.XXX
22 2.200999000 12:34:56:78:9A:BC Broadcast ARP 42 Who has 192.116.242.7? Tell 192.168.XXX.XXX
23 3.201000000 12:34:56:78:9A:BC Broadcast ARP 42 Who has 192.116.242.7? Tell 192.168.XXX.XXX
24 4.201043000 12:34:56:78:9A:BC Broadcast ARP 42 Who has 192.116.242.7? Tell 192.168.XXX.XXX
25 4.204388000 192.116.242.7 192.168.XXX.XXX TCP 74 [TCP Retransmission] 60416 > smtp [SYN] Seq=0 Win=5424 Len=0 MSS=1356 SACK_PERM=1 TSval=1763705268 TSecr=0 WS=128
26 5.200998000 12:34:56:78:9A:BC Broadcast ARP 42 Who has 192.116.242.7? Tell 192.168.XXX.XXX
27 6.201004000 12:34:56:78:9A:BC Broadcast ARP 42 Who has 192.116.242.7? Tell 192.168.XXX.XXX
28 10.205853000 192.116.242.7 192.168.XXX.XXX TCP 74 [TCP Retransmission] 60416 > smtp [SYN] Seq=0 Win=5424 Len=0 MSS=1356 SACK_PERM=1 TSval=1763706768 TSecr=0 WS=128
29 10.205884000 12:34:56:78:9A:BC Broadcast ARP 42 Who has 192.116.242.7? Tell 192.168.XXX.XXX
30 11.205002000 12:34:56:78:9A:BC Broadcast ARP 42 Who has 192.116.242.7? Tell 192.168.XXX.XXX
31 12.204979000 12:34:56:78:9A:BC Broadcast ARP 42 Who has 192.116.242.7? Tell 192.168.XXX.XXX

Avec mes faibles connaissances en la matière, je me dis que tout se déroule bien jusqu'au RCPT TO et la réponse de mon seveur, puis il y a un changement d'interlocuteur (192.116.242.7 qui fait partie des IPs de startcom, maison mère de startssl) et une demande d'identification qui cherche à envoyer une réponse à mon adresse LAN 192.168.XXX.XXX alors qu'il devrait l'envoyer à mon IP correspondant à mail.example.com.
J'ai bon ?
Si c'est le cas, et sachant que j'ai la configuration réseau suivante:

internet -> example.com (IP externe) -> mail.example.com (192.168.XXX.XXX)
et mail.example.com étant un container LXC auquel l'hôte example.com forward le traffic SMTP

cela semble être un problème de configuration de mon réseau non ?

Comment est ce que cela peut se régler ?

merci