>[оверквотинг удален]
>>почта-все работает,второй (192.168.0.30)-тестовый сервак(на нем крутится постфикс и некогда отправлял через
>>релей на шлюзе-но затем закрыл предшественник)-на нем тренируются веб-программер,и на шлюзе
>>(192.168.0.1) крутится релей почты.очень нужно настроить так чтобы програмер мог со
>>своего сервака отправлять почту-но только для домена и не мог отправить
>>в мир.подскажите пожалуйста-как поправить на шлюзе конфиг чтобы выполнить требуемое?
>
>mynetworks = !192.168.0.30,192.168.0.0/24
>
>Это если всем в сети разрешено отправлять через 192.168.0.1 , минуя 192.168.0.20.
>z`
почта пользователей ходит через 192.168.0.30.
вот конфиг 192.168.0.1
queue_directory = /var/spool/postfix
command_directory = /usr/local/sbin
daemon_directory = /usr/local/libexec/postfix
mail_owner = postfix
myhostname = office.rabotaplus.com.ua
mydomain = office.rabotaplus.com.ua
inet_interfaces = all
proxy_interfaces = 193.XXX.XXX.XXX
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
local_recipient_maps = unix:passwd.byname $alias_maps
unknown_local_recipient_reject_code = 550
#mynetworks = 192.168.0.1, 127.0.0.0/8
mynetworks = 192.168.0.0/24,!192.168.0.30, 127.0.0.0/8
#relay_domains = $mydestination
relay_domains = $mynetworks
alias_maps = hash:/usr/local/etc/postfix/aliases
alias_database = hash:/etc/postfix/aliases
debug_peer_level = 2
debugger_command =
PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin
xxgdb $daemon_directory/$process_name $process_id & sleep 5
sendmail_path = /usr/local/sbin/sendmail
newaliases_path = /usr/local/bin/newaliases
mailq_path = /usr/local/bin/mailq
setgid_group = maildrop
html_directory = no
manpage_directory = /usr/local/man
sample_directory = /usr/local/etc/postfix
readme_directory = no
transport_maps = hash:/usr/local/etc/postfix/transport
message_size_limit = 50480000
для 192.168.0.30 отправка почты через шлюз закрыта всвязи с тем что был случай когда с тестового серва ушла нежелательная рассылка в мир-после для него закрыли эту возможность-и сейчас появилась необходимость открыть для него рассылку-но только для пользователей домена.
