forum.lissyara.su

Стоит такая задача. На внутренем сервере сайт, который использует для пересылки почты postfix .
Цель в том чтобы ограничить пересылку только определенными адресами. тоесть сайт может посылать на
test@mail.ru test@gmail.com test@pochta.ru и на любой адрес домена *@pochta2.ru
Погуглил результат - сервер после внесения изменений отказывается принимать отправлять чтолибо.

Крути фаервол - самое простое решение:
Например pf
1.1.1.1 test@mail.ru
2.2.2.2 test@gmail.com
3.3.3.3 test@pochta.ru


if_ext = "fxp0" - внещний интерфейс который выходит в инет
block all
pass out quick proto tcp from $if_ext to {1.1.1.1 2.2.2.2 3.3.3.3} port 25 keep state - разрешаем все исходящие с нашего внешнего интерфейса по 25 порту только на следующие IP адреса {1.1.1.1 2.2.2.2 3.3.3.3}.
pass in quick proto tcp from any to $if_ext port 25 keep state - разрешаем входящие с любых сетевых адресов на наш внешний интефейс.

успехов!