Запрет relay одному ip из сетки, которой relay разрешен.

Одни мои юзеры поставили свой почтовый сервер, но почему-то
при этом они предпочитают релеить почту через мой сервер. Сетке,
в которой они находятся, relay через меня разрешен. Запретить его
я не могу, потому что остальные юзеры имеют эккаунты на моем сервере.
Как бы мне избавиться от relay-почты этих умников (релея через меня,
они к тому же подписываются моим root-овским e-mail)?
1.Вариант прописать в /etc/mail/relay-domais все ip из этой сетки, кроме
"плохих" не подходит, не хотелось бы прописывать остальные 250
ip-адресов вручную. Синтаксис a.b.c EXCEPT a.b.c.d не предусмотрен.
2.Вариант с access_db - прописать сначала
a.b.c.d REJECT
затем
a.b.c RELAY запретит вообще получать почту от a.b.c.d, а мне нужно
запретить только relay.
Что посоветуете?