From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <hexacon@mail.ru>
From: "Carry Ram" <hexacon@mail.ru>
To: mandrake-russian@altlinux.ru
Subject: Re[4]: [mdk-re] REJECT sender by ip {postfix}
Mime-Version: 1.0
X-Mailer: mPOP Web-Mail 2.19
X-Originating-IP: 10.0.10.15 via proxy [212.13.190.14]
In-Reply-To: <Pine.LNX.4.21.BCL.0111072359020.401-100000@bmp.megalink.ru>
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Message-Id: <E161rg6-00081T-00@f9.mail.ru>
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
X-Reply-To: "Carry Ram" <hexacon@mail.ru>
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Thu Nov  8 18:59:00 2001
X-Original-Date: Thu, 08 Nov 2001 19:05:18 +1080000
Archived-At: <http://lore.altlinux.org/community/E161rg6-00081T-00@f9.mail.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

>насколько я смог разобраться это делается через restriction_classes
>то есть "своим" ip ставится определенный класс 
>и потом от этого класса проверяется from
>если @свой_домен.ru - разрешен relay, иначе сразу reject
>даже если destination тоже свой домен
>
>для всех же остальных клиентов проверяется
>TO -> $mydestination
>
>main.cf:
>smtpd_recipient_restrictions = \
>  check_client_access hash:/etc/postfix/clients, \
>  check_sender_access hash:/etc/postfix/unwanted-senders, \
>  check_recipient_access hash:/etc/postfix/unwanted-recipients, \
>  permit_mynetworks, check_relay_domains

А что проверяется/отвергается этим блоком?^^^^^^^^^^^^^^^^^^

>smtpd_restriction_classes = insiders
>smtpd_sender_restrictions = \
>  check_sender_access hash:/etc/postfix/unwanted-senders, permit
>insiders = check_sender_access hash:/etc/postfix/mysenders, reject
>
>/etc/postfix/clients:
># тут всякие спамерские IP
>4.19.93.152     REJECT
>205.158.62.24   REJECT
>....

Ну с этим все более менее понятно, а где это прописывается:
VVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVVV

># тут наши restriction classes
>192.168.1.134   OK
>192.168.1       insiders

????????????????????????????????????