[Postfixbuch-users] Mal geblockt und dann wieder nicht?

[V. Druve]

moin, Liste,

ich hatte schon mal den Verdacht, dass unser Postfix Spaminhalte nur bei
lokalen Empfängern blockt, während er diejenigen, die er an den Mailserver
in unserem Intranet forwarded, durchlässt. Ein Test mit selbst erzeugter
Spam wurde dann aber offensichtlich doch geblockt - so, wie es sein soll.
Mit unseren body- und header-check-Regeln werden wir im allgemeinen auch gut
von Spam verschont.

Jetzt vor 5 Minuten hatten wir dieses hier:

Oct 17 08:07:40 mail postfix/cleanup[24743]: C3E013D87E:
message-id=<v29$3w---70c87 at 4luugkj3c>
Oct 17 08:07:40 mail postfix/qmgr[12807]: C3E013D87E:
from=<npfmg293 at juno.com>, size=3620, nrcpt=1 (queue active)

Oct 17 08:07:40 mail postfix/qmgr[12807]: D3ADB3D87F:
from=<npfmg293 at juno.com>, size=3757, nrcpt=1 (queue active)
Oct 17 08:07:40 mail postfix/local[24751]: C3E013D87E:
to=<intrauser at foo.bar>, relay=local, delay=0, status=sent (forwarded as
D3ADB3D87F)

da kam die Mail rein, wurde durchgereicht. Der User wollte mir das Teil dann
zurücksenden (d.h. vom Intranetmailserver an meinen Postfixaccount), dabei
passierte folgendes:

Oct 17 08:07:59 mail postfix/smtpd[24744]: connect from
xmail.foo.bar[172.16.0.88]
Oct 17 08:07:59 mail postfix/smtpd[24744]: 92E833D874:
client=xmail.foo.bar[172.16.0.88]
Oct 17 08:07:59 mail postfix/cleanup[24743]: 92E833D874:
message-id=<447B3AC77B48EC449D4455E2DD4C2621126856 at xmail.foo.bar>
Oct 17 08:07:59 mail postfix/cleanup[24743]: 92E833D874: reject: body say
"hey, your_penis is small." However, 67% of women fessed u
p in a; from=<intrauser at foo.bar> to=<postfixuser at foo.bar>: We are fighting
against spam
Oct 17 08:08:04 mail postfix/smtpd[24744]: disconnect from
xmail.foo.bar[172.16.0.88]

Wie kann das angehen, dass diese Mail durch- aber nicht wieder zurückgeht?

Danke für Tipps

gruss
Volker D