Dovecote

По какому принципу локалка закрыта от внешнего доступа? Подробности?

firewall'ом

то есть IMAP порт я могу открыть в инет, но есть юзеры которые должны читать почту только в локалке, а из инета только определенные пользователи...

man pptp ?

Это один из вариантов, но все же, хотелось бы просто каким то образом сказать довкоту - что вот эти юзеры могут входить - а эти нет. Может както через pam...

Мой вариант:

В dovecot.conf:
passdb checkpassword {
args = /usr/local/sbin/checkpasswrapper
}

/usr/local/sbin/checkpasswrapper - самописный скрипт, проверяющий
соответствие логина и IP интерфейса, с которого логинятся, и потом
запускающий программу проверки пароля по используемой базе (PAM, /etc/passwd и т.д.), в моем случае - vchkpw (использую vpopmail).
Соответствие логинов и IP интерфейсов, с которых разрешено входить,
прописано в текстовом файле.

Если заинтересовало, могу кинуть скрипт.

Это именно то что надо, кинь скрипт ebeb(cabaka)front.ru Спасибо :)

Ну-ну. то есть документацию у нас не принято ну совсем читать? А allow_nets это у нас хрен собачий?

Сейчас вспомнилось, когда dovecot ставил (года 2 назад),
читал в документации насчет allow_nets, но почему-то не устроило
(почему, сейчас уже не помню).
Есть еще один вариант - Post-login scripting
(см. параметр mail_executable).

Да, оно не гибко. Но в данном случае вполне подойдет. И не надо будет тратить процессорное время на дополнительные fork+exec.