ich selber verwende dafür postscreen:
http://www.postfix.org/POSTSCREEN_README.html -->
http://www.postfix.org/POSTSCREEN_README.html#perm_white_black

oder trag die IPs in der Firewall ein. Auch eine nette Lösung ist ipset
+ iptables. In ipset kannst du eine IP mit Ablaufzeit eintragen. Danach
fliegt sie ohne weiteres Zutun aus dem ipset raus

Postscreen ist sicherlich eine feine Sache, erfüllt aber meine Anforderungen denke ich nicht, da ich nicht "nur" IP´s, die Mails über Port 25 einliefern, blacklisten möchte, sondern auch login-Versuche über bestimmte IP´s verhindern möchte.

Iptables wäre sicherlich eine Möglichkeit.Ich suche allerdings eine Möglichkeit, postfix dazu zu bringen, anhand einer "IP-Liste"/blacklist die Verbindung direkt zu trennen. Hierfür ist ja die check_client_access grundsätzlich an sich gut nutzbar. Was mich stört bzw. was ich nicht nachvollziehen kann, ist der Passus...

SMTP command specific restrictions that are described under the smtpd_helo_restrictions, smtpd_sender_restrictions or smtpd_recipient_restrictions parameters. When helo, sender or recipient restrictions are listed under smtpd_client_restrictions, they have effect only with "smtpd_delay_reject = yes", so that $smtpd_client_restrictions is evaluated at the time of the RCPT TO command.

-------- Original Message --------