в общем все работало и вдруг вх почта перестала приниматься, правила не менялись. сервис:
http://www.download.su/photo/c561cb28af
правила rules - ip rules - lan_to_wan (до бага):
правила 3 и 4 были включены (юзеры могли отправлять почту тока на перечисленные почтовики)
[/url]http://www.download.su/photo/b150fa8e10[/url]

после того как перестала отправляться почта пришлось 3 и 4 выключить и сделать так:
http://www.download.su/photo/a9ab559e4a

т.е. добавить правила 7 и 8

подскажите плз где копать...

up

up

По умолчанию в ALG разрешено все, вам не нужны white list. И в вашем случае будет не отправитель, а получатель.

т.е. в текущее smtp-inbound добавить в начало blacklist *.*
и создать еще smtp-outbound с такимиже настройками только тип изменитиь на получатель (recipient)?
и дополнительно нат-правило создать:

имя - allow_smtp_out
действие - nat
источник инт - all-nets
источник сеть - wan
назначение инт - lan
назначение сеть - lannet
сервис - smtp-outbound

так?

просто нужно расрешить юзерам получать-отправлять почту только на некоторые почтовики

Да примерно так, если не заработает вышлите исправленный конфиг мне на почту.