Есть Postfix (если интересно - поставленный, как mail-сервер Plesk'ом и с сгенерированными им конфигами), обслуживающий сайт, его домен и ряд виртуальных пользователей на этих доменах.
Собственно, вопрос простой - как правильно ограничить сети, с которых могут авторизовываться пользователи для отправки писем, не ограничивая при этом доступ для сторонних mail-серверов, отправляющих почту на обслуживаемый домен?