<div dir="ltr">Yes, I am pretty sure about that.  I originally was connected via AT&T DSL but wanted the fast access of cable modem.  I need permanent IPs which required me to contract with Comcast buisness.  Once I switched over, I was no longer able to access my imap server, which was as I mentioned, stunnel listening on the imaps port and forwarding to dovecot listening on the imap port.<div><br></div><div>I was getting connection refused on my laptop (thunderbird) email client when I was not at home.  I validated that it was not because it was reaching my email server.  So who ever was rejecting it, I assumed it was somewhere inside the comcast network.  Once I switch to a non-standard port, I was able to connect again.</div><div><br></div><div>Re needing to say ssl = yes, I thought that was implied for imaps?</div><div><br></div><div>I can go back to stunnel, just thought it was an unnecessary layer.</div><div><br></div><div>Thanks,</div><div><br></div><div>Patrick</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr">On Mon, Jan 21, 2019 at 8:46 PM @lbutlr <<a href="mailto:kremels@kreme.com">kremels@kreme.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 21 Jan 2019, at 20:17, Patrick Mahan <<a href="mailto:plmahan@gmail.com" target="_blank">plmahan@gmail.com</a>> wrote:<br>
> Due to comcast buisness ISP intercepting imaps<br>
<br>
At you sure about that? I've been using comcast business for 7 years and the do not block 143, 993 587 or 25. they do block 110, but that's fine, I stopped supporting POP around 2001.<br>
<br>
Other than 110, they block DHCP, NETBIOS, SNMP, and ports 445, 520, and 1080. They will block port 25 on a individual basis, but I've no idea what their criteria is for that.<br>
<br>
> I need to have my clients connect to non-standard port (9999).  Previously I had been using stunnel to receive the imaps connection and forward it to the imap port over 127.0.0.1.  But I would like to retire stunnel and have my imap clients connect remotely.<br>
<br>
An stunnel or a reverse proxy is the best way to do this, honestly.<br>
<br>
As for why your config isn't working, my only guess is maybe you need to specify ssl?<br>
<br>
 inet_listener imaps {<br>
      port = 999<br>
      ssl = yes<br>
   }<br>
<br>
?<br>
<br>
<br>
-- <br>
If you write the word "monkey" a million times, do you start to think you're<br>
Shakespeare? -- Steven Wright<br>
<br>
</blockquote></div>