
<html>

<head>

<style>

.hmmessage P

{

margin:0px;

padding:0px

}

body.hmmessage

{

FONT-SIZE: 10pt;

FONT-FAMILY:Tahoma

}

</style>

</head>

<body class='hmmessage'>

<FONT face=Arial> </FONT><BR>

Hi,<BR>

&nbsp;<BR>

I have recently installed Mailscanner with Postfix and MailWatch and it seems over the last week the system is running great, however I am now getting requests to tweak the default rules that I have from various users in different departments. I have been trying to delve into the knitty gritty of the rules and understand the principles and they do not seem very complicated and when looking at some examples on the Wiki things shouldn't be to difficult.<BR>

&nbsp;<BR>

Consequently I have noticed a number of examples have IP addresses in the From section of the rules and I was just wondering where this IP address was coming from and what it can actually&nbsp;be as I cannot seem to find any documentation on it. For example is this IP address (or the RegEx of one) the&nbsp;connecting smtp server (or any smtp server that the mail has passed through), client address, MX address of the sending domain etc or&nbsp;any combination of all the previous?<BR>

&nbsp;<BR>

Also can this be used in a "To" configuration,&nbsp;the reason I ask is that&nbsp;essentially we have four internal smtp servers which does sound&nbsp;like we process a lot of mail but they are basically queues&nbsp;for our&nbsp;application servers. Due to the&nbsp;current "trial"&nbsp;policy all spam is being marked and delivered and sorted at the client software, however we have a trouble ticket&nbsp;application that is currently&nbsp;getting lots of spam and because it sends out confirmation receipts&nbsp;etc we are getting bounces that are filling the queues. Although easy, I don't necessarily wish to have loads of&nbsp;"To"&nbsp;rules with the individual addresses of the trouble ticket system&nbsp;so I was wondering whether I could have the IP address (or even better the FQDN)&nbsp;of the forwarding SMTP server in the To rule, something like the following:<BR>

&nbsp;<BR>

spam.rules<BR>

&nbsp;<BR>

To:&nbsp;&nbsp;&nbsp;&nbsp; ticketing.example.com&nbsp;&nbsp;&nbsp;&nbsp;delete&nbsp;&nbsp;&nbsp; // Ticketing SMTP server<BR>

To:&nbsp;&nbsp;&nbsp;&nbsp; exchange.example.com&nbsp;&nbsp; store&nbsp;&nbsp;&nbsp;&nbsp; // Exchange server<BR>

FromOrTo:&nbsp; default &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; deliver<BR>

&nbsp;<BR>

Is the above possible? If not is the following,<BR>

&nbsp;<BR>

&nbsp;<BR>

To:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;192.168.15.1&nbsp;&nbsp;&nbsp;&nbsp;delete&nbsp;&nbsp;&nbsp; // Ticketing SMTP server<BR>

To:&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;192.168.15.2&nbsp;&nbsp; store&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; // Exchange server<BR>

FromOrTo:&nbsp; default &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; deliver<BR>

&nbsp;<BR>

Kind Regards,<BR>

&nbsp;<BR>

Caza<BR>

&nbsp;<BR><br /><hr />Win Ł3000 to spend on whatever you want at Uni! <a href='http://clk.atdmt.com/UKM/go/101719803/direct/01/' target='_new'>Click here to WIN!</a></body>

</html>