каждый раз, когда Вы пытающийся соединиться, являетесь Вами в той же сети или Вас пытающийся соединиться через NAT? ни на каком конце, потому что, если по крайней мере один конец проходит NATin Вы привычка смочь сделать период активного соединения только, PASV будет работать..
Тайм-ауты как это могут быть знаком, что Вы - greylisted. Это - путь некоторое системное использование против спама для замедления спаммеров путем связи их исходящих соединений в тайм-ауте соединения. Необходимо проверить, чтобы видеть, обнаруживается ли исходный IP-адрес в каких-либо РУБЛЯХ. Обнаружение, если Вы находитесь в каком-либо из частных списков, может быть намного более хитрым.
У меня был такой же опыт, как и у вас.
Если у вас есть 2 сетевых адаптера, вы должны проверить, какой интерфейс поддерживает smtp. В моем случае у нашего сервера есть два сетевых адаптера, и частный IP-адрес был указан для smtp.
И я изменил main.cf
с inet_interface = 172.24.0.1
на inet_interfaces = все
.