Exim отправка юзеру тока локально

[altset]

Добрый день. Подскажите как сделать так чтобы почту пользователю можно было отправлять тока внутри корп сети. Т.е что бы нельзя было послать из инета сообщение этому юзеру.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Electronik]

может что бы пользователь не мог послать в интернет? То что говорите вы, то просто закройте 25 порт на внешку на почтовом сервере или привяжите на один интерфейс который смотрит в локалку.

[altset]

нет нето... обьясню
был создан служебный пользователь допустим Helpdesk@firma.ru и вот ему совсем не нужно получать письма из инета а тока от локальных юзеров... а спам таки валит:)

[Electronik]

т.е только некоторые пользователи не должны быть видны с внешки?

[altset]

да именно так т.е есть допустим 10 пользователей в почте 9 из которых могут и отправлять и получать почту , а есть 1 пользователь которому разрешено получать и отправлять почту только внутри сети

[Electronik]

какой почтовик установлен?

[altset]

в теме написано же... а так используется Exim + dovecot + OpenLDAP

[skeletor]

Ну как-то так:

Код: Выделить всё

hostlist   local_net = localhost : 10.1.0.0/16
...
begin acl
acl_check_rcpt:
...
deny hosts = !local_net
        recipient = /usr/local/etc/exim/recipient_.list
        message       = "Deny local messages"

[altset]

А разве это не запретит принимать почту из инета всем юзерам.. или отправлять из инета все юзерам этого домена.

[skeletor]

По идее не должно, хотя нужно проверить.
Оно проверяет все не локальные хосты, которые отправляют на адреса в файле /usr/local/etc/exim/recipient_.list и если такое произошло - то deny. Если же ваш адрес в этом файле не значится - то для вас это правило не будет применяться.

[altset]

спс попробую

[altset]

Exim не понимает что такое recipient =
ступор даже не понимаю что делать

[dikens3]

recipients

Да и ваш фильтр не примет только из внешнего мира, а вот отправку пропустит.

[altset]

блин я просто слепой думаю что не работает:) а оказывается символы упустил

Код: Выделить всё

hostlist   local_net = localhost : 10.1.0.0/16
...
begin acl
acl_check_rcpt:
...
deny hosts = !+local_net
        recipients = /usr/local/etc/exim/recipient_.list
        message       = "Deny local messages"

тут + забыл указать !+local_net и recipients а не recipient.
всем спасибо всё работает отлично.